你的位置: 首页 > 智能 > 正文

惠普打印机固件存在漏洞

来源:蓝点网 时间:2017-11-28 编辑:huanglili 关键词: 惠普 打印机

惠普公司目前已经发布安全公告提醒用户及时更新打印机固件, 多款设备此前的固件存在远程代码执行漏洞。该漏洞由安全研究人员在2017年8月份时发现并提交给惠普的, 漏洞影响惠普旗下的54款企业级网络打印机。

惠普公司目前已经发布安全公告提醒用户及时更新打印机固件, 多款设备此前的固件存在远程代码执行漏洞。

该漏洞由安全研究人员在2017年8月份时发现并提交给惠普的, 漏洞影响惠普旗下的54款企业级网络打印机。

CVE-2017-2750:动态链接库验证问题

研究人员在测试MFP-586和M553打印机的安全性时发现该漏洞, 漏洞发生的原因则是动态链接库验证问题。

惠普在固件中增加了签名验证机制防止未经验证的固件会被上传, 但是研究人员设法绕过了惠普的签名认证。

研究人员在操纵配置文件的读数后成功绕过了惠普的验证机制, 接着装载恶意文件后即可远程执行任意代码。

目前研究人员已经在GitHub公布可以远程安装在惠普打印机上的概念验证(PoC)工具以及相关的恶意文件。

惠普本月已经发布新版固件:

针对该漏洞惠普本月已经发布安全公告以及新版固件进行封堵,该安全漏洞基于CVSS 3.0 评分达到了8.1分。

惠普在安全公告中列举的受影响的打印机为54个型号,目前这些型号均有新版本固件供用户下载并进行更新。

值得注意的是由于概念验证PoC已经公布,因此恶意攻击者可能根据PoC 分析漏洞的利用过程从而展开攻击。

受影响设备尽快前往惠普下载新版本固件,地址:https://support.hp.com/cn-zh/document/c05840696/

受影响的所有型号如下:

产品名称
型号
固件修订版
HP Color LaserJet Enterprise M651
CZ255A、CZ256A、CZ257A、CZ258A
2405129_000047
HP Color LaserJet Enterprise M652
J7Z98A, J7Z99A
2405130_000068
HP Color LaserJet Enterprise M653
J8A04A、J8A05A、J8A06A
2405130_000068
HP Color LaserJet Enterprise MFP M577
B5L46A、B5L47A、B5L48A
2405129_000038
HP Color LaserJet Enterprise M552
B5L23A, B5L23V
2308903_577315
HP Color LaserJet Enterprise M553
B5L24A、B5L25A、B5L26A、B5L27A、B5L38A
2308903_577315
HP Color LaserJet M680
CZ250A、CA251A
2405129_000042
HP Color LaserJet Managed E65050
L3U55A
2405130_000068
HP Color LaserJet Managed E65060
L3U56A、L3U57A
2405130_000068
HP LaserJet Enterprise 500 color MFP M575
CD644A、CD645A
2405129_000045
HP LaserJet Enterprise 500 MFP M525
CF116A、CF117A
2405129_000048
HP LaserJet Enterprise 700 color MFP M775
CF304A、CC523A、CC524C、CC522A、L3U49A、L3U50A
2405129_000061
HP LaserJet Enterprise 800 color M855
A2W77A、A2W78A、A2W79A
2405129_000057
HP LaserJet Enterprise 800 color MFP M880
A2W76A、A2W75A、D7P70A、D7P71A
2405129_000054
HP LaserJet Enterprise color flow MFP M575
CD646A
2405129_000045
HP LaserJet Enterprise flow M830z MFP
CF367A
2405129_000060
HP LaserJet Enterprise flow MFP M525
CF118A
2405129_000048
HP LaserJet Enterprise Flow MFP M630
B3G85A
2405129_000040
HP LaserJet Enterprise Flow MFP M631
J8J64A
2405129_000041
HP LaserJet Enterprise Flow MFP M632
J8J72A
2405129_000041
HP LaserJet Enterprise Flow MFP M633
J8J78A
2405129_000041
HP LaserJet Enterprise M527
F2A76A、F2A77A、F2A81A
2405129_000039
HP LaserJet Enterprise M607
K0Q14A, K0Q15A
2405130_000069
HP LaserJet Enterprise M608
K0Q17A、K0Q18A、M0P32A、K0Q19A
2405130_000069
HP LaserJet Enterprise M609
K0Q20A、K0Q21A、K0Q22A
2405130_000069
HP LaserJet Enterprise M806
CZ244A、CZ245A
2405129_000059
HP LaserJet Enterprise MFP M630
J7X28A
2405129_000040
HP LaserJet Enterprise MFP M631
J8J63A、J8J65A
2405129_000041
HP LaserJet Enterprise MFP M632
J8J70A、J8J71A
2405129_000041
HP LaserJet Enterprise MFP M633
J8J76A
2405129_000041
HP LaserJet Enterprise MFP M725
CF066A、CF067A、CF068A、CF069A
2405129_000058
HP LaserJet Managed E60055
M0P33A
2405130_000069
HP LaserJet Managed E60065
M0P35A、M0P36A
2405130_000069
HP LaserJet Managed E60075
M0P39A、M0P40A
2405130_000069
HP LaserJet Managed Flow MFP E62555
J8J67A
2405129_000041
HP LaserJet Managed Flow MFP E62565
J8J74A、J8J79A
2405129_000041
HP LaserJet Managed Flow MFP E62575
J8J80A
2405129_000041
HP LaserJet Managed MFP E62555
J8J66A
2405129_000041
HP LaserJet Managed MFP E62565
J8J73A
2405129_000041
HP OfficeJet Enterprise Color Flow MFP X585
B5L06A、B5L06V、B5L07A
2405129_000050
HP OfficeJet Enterprise Color MFP X585
B5L04A、B5L04V、B5L05A、B5L05V
2405129_000050
HP PageWide Enterprise Color 765
J7Z04A
2405087_018564
HP PageWide Enterprise Color MFP 586
G1W39A、G1W39V、G1W40A、G1W40V
2405129_000066
HP PageWide Enterprise Color MPF 780
J7Z09A、J7Z10A
2405087_018548
HP PageWide Enterprise Color MPF 785
J7Z11A、J7Z12A
2405087_018548
HP PageWide Enterprise Color X556
G1W46A、G1W46V、G1W47A、G1W47V、L3U44A
2405129_000051
HP PageWide Managed Color E55650
L3U44A
2405129_000051
HP PageWide Managed Color E75160
J7Z06A
2405087_018564
HP PageWide Managed Color Flow MFP 586
G1W41A、G1W41V
2405129_000066
HP PageWide Managed Color Flow MFP E77650
J7Z08A、J7Z14A
2405087_018548
HP PageWide Managed Color Flow MFP E77660
Z5G77A、J7Z03A、J7Z07A、J7Z05A
2405087_018548
HP PageWide Managed Color MFP E77650
J7Z13A、Z5G79A
2405087_018548
HP ScanJet Enterprise Flow N9120 文档平板扫描仪
L2683A
2405087_018552
HP Digital Sender Flow 8500 fn2 文档捕获工作站
L2762A
2405087_018553

免责声明:1.凡本站注明“来源:XXX(非爱站资讯)”的作品,均转载自其它媒体,所载的文章、图片、音频视频文件等资料的版权归版权所有人所有,如有侵权,请联系cy#aizhan.com处理;2.凡本站转载内容仅代表作者本人观点,与爱站资讯无关。»

上一篇:NB-IoT、LoRa口号喊得响,使用的时候是不是步步都有坑

下一篇:iPhone有救了 耗电祸首YouTube终于更新了

©2017版权所有

粤ICP备13073302号-3   粤公网安备44030302000085号