A Hewlett Packard relata através de seus boletins de segurança uma vulnerabilidade crítica com uma pontuação de 9.8 em 10 em seu Enterprise LaserJet MFP e muitos modelos gerenciados. No geral, o problema afeta mais de 50 modelos nos quais o firmware deve ser corrigido imediatamente. Existe o risco de execução remota de código.
O alerta de segurança relatado pela Hewlett Packard não deve ser subestimado. A vulnerabilidade avaliada com o CVSS 3.1 é classificada como “Crítica” com valor 9.8 e já está listada sob o número CVE CVE-2023-1329. A descrição da vulnerabilidade é clara: “Uma possível vulnerabilidade de segurança foi identificada em algumas impressoras multifuncionais (MFPs) HP. A vulnerabilidade pode levar a um estouro de buffer e/ou execução remota de código ao executar soluções HP Workpath em produtos potencialmente afetados."
Atualizações de firmware estão disponíveis
Como a gravidade é Crítica, empresas e administradores devem tomar medidas imediatas. Mais de 50 modelos de negócios estão listados sob o rótulo corporativo ou como modelos gerenciados. Para todos eles é recomendado atualizar o firmware para a versão “FS5: 5.6.0.2 (2506649_040445) ou superior”.
Modelo afetado de acordo com a HP (lista de 18.06.2023/XNUMX/XNUMX - sem garantia)
- MFP HP Color LaserJet Enterprise M577, MFP HP Color LaserJet Enterprise Flow M577
- HP Color LaserJet Managed MFP M577, HP Color LaserJet Managed Flow MFP M577
- HP Color LaserJet Enterprise Flow MFP M578, HP Color LaserJet Enterprise MFP M578
- MFP HP Color LaserJet Enterprise M681, MFP HP Color LaserJet Enterprise Flow M681
- MFP HP Color LaserJet Enterprise M682, MFP HP Color LaserJet Enterprise Flow M682
- MFP HP Color LaserJet Enterprise M776, MFP HP Color LaserJet Enterprise Flow M776
- HP Color LaserJet Managed MFP E57540, HP Color LaserJet Managed Flow MFP E57540
- HP Color LaserJet Managed MFP E67550/60, HP Color LaserJet Managed Flow MFP E67550/60
- HP Color LaserJet Managed MFP E67650/60
- MFP gerenciado HP Color LaserJet E77422-E77428
- HP Color LaserJet Managed MFP E77822/25/30, HP Color LaserJet Managed Flow MFP E77822/25/30
- MFP gerenciado HP Color LaserJet E78223-E78228
- HP Color LaserJet Managed MFP E78323/30
- HP Color LaserJet Managed MFP E785dn, HP Color LaserJet Managed MFP E78523, E78528
- HP Color LaserJet Managed MFP E87640/50/60, HP Color LaserJet Managed Flow MFP E87640/50/60
- HP Color LaserJet Managed MFP E87640DU-E87660DU
- HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70
- HP LaserJet Enterprise MFP M527, HP LaserJet Enterprise Flow MFP M527z
- HP LaserJet Managed MFP M527, HP LaserJet Managed Flow MFP M527z
- Multifuncional HP LaserJet Enterprise M528
- HP LaserJet Enterprise MFP M631, HP LaserJet Enterprise Flow MFP M631
- HP LaserJet Enterprise MFP M632, HP LaserJet Enterprise Flow MFP M632
- HP LaserJet Enterprise MFP M633, HP LaserJet Enterprise Flow MFP M633
- HP LaserJet Enterprise MFP M634, HP LaserJet Enterprise Flow MFP M634
- HP LaserJet Enterprise MFP M635, HP LaserJet Enterprise Flow MFP M635
- HP LaserJet Enterprise MFP M636, HP LaserJet Enterprise Flow MFP M636
- MFP gerenciado HP LaserJet E52545, MFP de fluxo gerenciado HP LaserJet E52545C
- MFP gerenciado HP LaserJet E52645
- HP LaserJet Managed MFP E62555/65, HP LaserJet Managed Flow MFP E62555/65/75
- HP LaserJet Managed MFP E62655/65, HP LaserJet Managed Flow MFP E62675
- HP LaserJet Managed MFP E72425/30
- HP LaserJet MFP gerenciado E72525/30/35, HP LaserJet MFP de fluxo gerenciado E72525/30/35
- HP LaserJet Managed MFP E730, HP LaserJet Managed MFP E73025, E73030
- HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet
- MFP de fluxo gerenciado E73130/35/40
- HP LaserJet MFP gerenciado E82540/50/60, HP LaserJet MFP de fluxo gerenciado E82540/50/60
- Multifuncional gerenciada HP LaserJet E82540/50/60DU
- HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet
- Gerenciado E82650/60/70
- HP PageWide Enterprise Color MFP 586, HP PageWide Enterprise Color Flow MFP 586z
- Multifuncional colorida HP PageWide 774
- Multifuncional colorida HP PageWide 779
- MFP HP PageWide Enterprise Color Flow 785
- HP PageWide Enterprise Color MFP 780, HP PageWide Enterprise Color Flow MFP 780f
- HP PageWide Managed Color MFP E58650dn, HP PageWide Managed Color Flow MFP E58650z
- HP PageWide Managed Color MFP E77650, HP PageWide Managed Color Flow MFP E77650/60Z
- MFP em cores gerenciadas HP PageWide P77940/50/60
- Estação de trabalho de captura de documentos HP Digital Sender Flow 8500fn2
- Scanner de documentos HP ScanJet Enterprise Flow N9120 FN2
- HP Color LaserJet Enterprise Flow MFP série 5800, HP Color LaserJet Enterprise MFP série 5800
- HP Color LaserJet Enterprise MFP série 6800, HP Color LaserJet Enterprise Flow MFP série 6800
- HP Color LaserJet Enterprise MFP X57945, HP Color LaserJet Enterprise Flow MFP X57945