Hewlett Packard segnala attraverso i suoi bollettini sulla sicurezza una vulnerabilità critica con un punteggio di 9.8 su 10 nella sua MFP Enterprise LaserJet e in molti modelli gestiti. Nel complesso, il problema riguarda più di 50 modelli in cui il firmware deve essere patchato immediatamente. Esiste il rischio di esecuzione di codice in modalità remota.
L'avviso di sicurezza segnalato da Hewlett Packard non deve essere sottovalutato. La vulnerabilità valutata con il CVSS 3.1 è classificata come "Critica" con un valore di 9.8 ed è già elencata con il numero CVE CVE-2023-1329. La descrizione della vulnerabilità è chiara: “Una potenziale vulnerabilità di sicurezza è stata identificata in alcune stampanti multifunzione HP (MFP). La vulnerabilità potrebbe portare a un overflow del buffer e/o all'esecuzione di codice in modalità remota durante l'esecuzione di soluzioni HP Workpath su prodotti potenzialmente interessati."
Sono disponibili aggiornamenti del firmware
Poiché la gravità è Critica, le aziende e gli amministratori devono intraprendere un'azione immediata. Più di 50 modelli di business sono elencati sotto l'etichetta aziendale o come modelli gestiti. Per tutti si consiglia di aggiornare il firmware alla versione "FS5: 5.6.0.2 (2506649_040445) o successiva".
Modello interessato secondo HP (elenco del 18.06.2023/XNUMX/XNUMX - senza garanzia)
- Stampante multifunzione HP Color LaserJet Enterprise M577, stampante multifunzione HP Color LaserJet Enterprise Flow M577
- HP Color LaserJet Managed MFP M577, HP Color LaserJet Managed Flow MFP M577
- Stampante multifunzione HP Color LaserJet Enterprise Flow M578, stampante multifunzione HP Color LaserJet Enterprise M578
- Stampante multifunzione HP Color LaserJet Enterprise M681, stampante multifunzione HP Color LaserJet Enterprise Flow M681
- Stampante multifunzione HP Color LaserJet Enterprise M682, stampante multifunzione HP Color LaserJet Enterprise Flow M682
- Stampante multifunzione HP Color LaserJet Enterprise M776, stampante multifunzione HP Color LaserJet Enterprise Flow M776
- HP Color LaserJet Managed MFP E57540, HP Color LaserJet Managed Flow MFP E57540
- HP Color LaserJet Managed MFP E67550/60, HP Color LaserJet Managed Flow MFP E67550/60
- Multifunzione gestita HP Color LaserJet E67650/60
- Multifunzione gestita HP Color LaserJet E77422-E77428
- HP Color LaserJet Managed MFP E77822/25/30, HP Color LaserJet Managed Flow MFP E77822/25/30
- Multifunzione gestita HP Color LaserJet E78223-E78228
- Multifunzione gestita HP Color LaserJet E78323/30
- Multifunzione gestita HP Color LaserJet E785dn, Multifunzione gestita HP Color LaserJet E78523, E78528
- HP Color LaserJet Managed MFP E87640/50/60, HP Color LaserJet Managed Flow MFP E87640/50/60
- Multifunzione gestita HP Color LaserJet E87640DU-E87660DU
- HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70
- HP LaserJet Enterprise MFP M527, HP LaserJet Enterprise Flow MFP M527z
- HP LaserJet Managed MFP M527, HP LaserJet Managed Flow MFP M527z
- Stampante multifunzione HP LaserJet Enterprise M528
- Multifunzione HP LaserJet Enterprise M631, multifunzione HP LaserJet Enterprise Flow M631
- Multifunzione HP LaserJet Enterprise M632, multifunzione HP LaserJet Enterprise Flow M632
- Multifunzione HP LaserJet Enterprise M633, multifunzione HP LaserJet Enterprise Flow M633
- Multifunzione HP LaserJet Enterprise M634, multifunzione HP LaserJet Enterprise Flow M634
- Multifunzione HP LaserJet Enterprise M635, multifunzione HP LaserJet Enterprise Flow M635
- Multifunzione HP LaserJet Enterprise M636, multifunzione HP LaserJet Enterprise Flow M636
- Multifunzione gestita HP LaserJet E52545, multifunzione HP LaserJet Managed Flow E52545C
- Multifunzione gestita HP LaserJet E52645
- HP LaserJet Managed MFP E62555/65, HP LaserJet Managed Flow MFP E62555/65/75
- HP LaserJet Managed MFP E62655/65, HP LaserJet Managed Flow MFP E62675
- Multifunzione gestita HP LaserJet E72425/30
- Multifunzione gestita HP LaserJet E72525/30/35, multifunzione HP LaserJet Managed Flow E72525/30/35
- Multifunzione gestita HP LaserJet E730, MFP gestita HP LaserJet E73025, E73030
- HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet
- Multifunzione Managed Flow E73130/35/40
- Multifunzione gestita HP LaserJet E82540/50/60, multifunzione HP LaserJet Managed Flow E82540/50/60
- Multifunzione gestita HP LaserJet E82540/50/60DU
- HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet
- Gestito E82650/60/70
- HP PageWide Enterprise Color MFP 586, HP PageWide Enterprise Color Flow MFP 586z
- Stampante multifunzione a colori HP PageWide 774
- Stampante multifunzione a colori HP PageWide 779
- HP PageWide Enterprise Colour Flow MFP 785
- HP PageWide Enterprise Color MFP 780, HP PageWide Enterprise Color Flow MFP 780f
- Multifunzione a colori gestito HP PageWide E58650dn, multifunzione a colori gestito HP PageWide E58650z
- HP PageWide Managed Colour MFP E77650, HP PageWide Managed Color Flow MFP E77650/60Z
- Multifunzione a colori gestita HP PageWide P77940/50/60
- Workstation per l'acquisizione di documenti HP Digital Sender Flow 8500fn2
- Scanner per documenti HP ScanJet Enterprise Flow N9120 FN2
- Multifunzione HP Color LaserJet Enterprise Flow serie 5800, multifunzione HP Color LaserJet Enterprise serie 5800
- HP Color LaserJet Enterprise MFP serie 6800, HP Color LaserJet Enterprise Flow serie 6800
- Multifunzione HP Color LaserJet Enterprise X57945, multifunzione HP Color LaserJet Enterprise Flow X57945