BDU:2022-05994

Опубликовано: 21 сент. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

HP Inc.

Наименование ПО

HP PageWide 352dw Printer (J6U57A)

HP PageWide 377dw Multifunction Printer (J9V80A)

HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B)

HP PageWide Managed P57750dw Multifunction Printer (J9V82A)

HP PageWide Pro 452dn Printer series (D3Q15A)

HP PageWide Pro 452dw Printer series (D3Q16A)

HP PageWide Pro 477dn Multifunction Printer series (D3Q19A)

HP PageWide Pro 477dw Multifunction Printer series (D3Q20A)

HP PageWide Pro 552dw Printer series (D3Q17A)

HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A)

HP DeskJet Ink Advantage 5000 All-in-One Printer series (M2U86A, M2U86B, M2U86C, M2U87A, M2U87B, M2U88B, M2U89B)

HP DeskJet Ink Advantage 5200 All-in-One Printer series (M2U76A, M2U77A)

HP DeskJet Plus Ink Advantage 6000 All-in-One Printer series (5SE522A)

HP DeskJet Plus Ink Advantage 6400 All-in-One Printer series (5SD78A, 5SD79A)

HP ENVY 5000 All-in-One Printer series (M2U85B, Z4A59A, Z4A71A, M2U91B, Z4A69A, M2U92B, Z4A70A, M2U94B, Z4A73A, Z4A74A, M2U91A, M2U92A, M2U85A, M2U94A, Z4A54A, Z4A60A, Z4A61A, Z4A61B)

HP ENVY 6000 All-in-One Printer series (5SE17A, 6WD35A, 7CZ37A, 5SE18A, 5SE16A, 5SE19A, 5SE20A, 8QQ97A, 8QQ98A, 8QQ99A)

HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A)

HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A)

HP ENVY Photo 6200 All-in-One Printer series (K7G22A, K7G18A, K7G23A, Y0K15A, K7D05A)

HP ENVY Photo 7100 All-in-One Printer series (Z3M37A, K7G93A, Z3M52A, 3XD89A, K7G95A, K7G96A, K7G99A)

HP ENVY Photo 7800 All-in-One Printer series (K7R96A, K7S00A, K7S08A, K7S01A)

HP ENVY Pro 6400 All-in-One Printer series (5SE46A, 6WD14A, 6WD16A, 5SE47A, 5SE45A, 5SE48A, 7XK12A, 5SE50A, 8QQ86A, 8QQ87A, 8QQ88A)

HP OfficeJet 5200 All-in-One Printer series (M2U81A, Z4B29A, M2U81B, Z4B27A, M2U82B, Z4B28A, M2U84B, M2U82A, M2U75A, M2U84A, Z4B12A, Z4B13A, Z4B14A, Z4B18A)

HP OfficeJet 6950 All-in-One Printer series (P4C78A, P4C85A, T3P03A, P4C86A, P4C81A, P4C82A, P4C84A)

HP OfficeJet 6960 All-in-One Printer series (T0G25A, T0G26A)

HP OfficeJet 8010 All-in-One Printer series (1KR69A, 1KR58A)

HP OfficeJet 8010e All-in-One Printer series (228F5A)

HP OfficeJet 8022 All-in-One Printer (3UC65A)

HP OfficeJet 8022e All-in-One Printer (1K7K6A)

HP OfficeJet Pro 6960 All-in-One Printer series (J7K33A, T0F30A, T0F32A, T0F38A, T0F31A, J7K37A, J7K38A, J7K35A, J7K39A, T0F28A, T0F36A)

HP OfficeJet Pro 6970 All-in-One Printer series (J7K34A, T0F33A, T0F39A, T0F34A, T0F35A, J7K40A, J7K36A, J7K42A, J7K41A, T0F29A, T0F37A, T0F40A)

HP OfficeJet Pro 7720 Wide Format All-in-One Printer series (G5J56A, Y0S18A)

HP OfficeJet Pro 7730 Wide Format All-in-One Printer (L3T99A, Y0S19A)

HP OfficeJet Pro 7740 Wide Format All-in-One Printer series (G5J38A, T1P99A)

HP OfficeJet Pro 8020 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A)

HP OfficeJet Pro 8020e All-in-One Printer series (1K7K7A)

HP OfficeJet Pro 8030 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A, 3UC64A)

HP OfficeJet Pro 8030e All-in-One Printer series (5LJ14A, 5LJ15A, 5LJ16A, 3UC66A, 4KJ65A, 5LJ23A)

HP OfficeJet Pro 8035e All-in-One Printer (1L0H6A, 1L0H7A, 1L0H8A)

HP OfficeJet Pro 8210 Printer series (D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A, T0G70A)

HP OfficeJet Pro 8710 All-in-One Printer series (D9L18A, M9L66A, M9L67A, T0G46A, J6X76A, J6X78A, J6X80A, K7S37A, M9L70A, J6X77A, J6X81A, J6X79A, K7S38A, T0G47A, T0G48A, T0G49A, M9L65A)

HP OfficeJet Pro 8730 All-in-One Printer (D9L20A, K7S32A)

HP OfficeJet Pro 8740 All-in-One Printer series (D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A)

HP OfficeJet Pro 9010 All-in-One Printer series (1KR46A, 3UK83A, 1KR49A, 1KR42A, 1KR45A, 3UK84A, 1KR48A, 1KR54A, 1KR55A)

HP OfficeJet Pro 9010e All-in-One Printer series (257G3A)

HP OfficeJet Pro 9020 All-in-One Printer series (1MR78A, 1MR66A, 1MR67A, 1MR69A, 1MR70A, 1MR71A, 1MR72A, 1MR73A, 1MR74A, 1MR75A, 1MR76A, 1MR77A, 1MR68A, 1MR79A)

HP OfficeJet Pro 9020e All-in-One Printer series (226Y9A, 1G5M0A)

HP Smart Tank 510 Wireless All-in-One series / HP Smart Tank Plus 550 Wireless All-in-One series (4SB23A, 3YW71A, 3YW74A, 1TJ09A, 3YW70A, 1TJ10A, 1TJ11A, 3YW73A, 6HF11A, 1TJ12A, 3YW72A, 3YW75A)

HP Smart Tank 610 Wireless All-in-One series / HP Smart Tank Plus 650 Wireless All-in-One series (Y0F71A, Y0F72A, Y0F73A, 7XV38A, Y0F74A, 3YW48A, 3YW51A)

HP Tango / HP Tango X

HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A)

HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A)

HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A)

HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A)

HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A)

HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A)

HP PageWide Managed P75050dn (W1B28A, Y3Z45A W1B29A, Y3Z47A)

HP PageWide Managed P77740dn Multifunction Printer (Y3Z57A)

HP PageWide Managed P77740dw Multifunction Printer (W1B33A)

HP PageWide Managed P77740z Multifunction Printer (W1B39A)

HP PageWide Managed P77750z Multifunction Printer (W1B37A)

HP PageWide Managed P77760z Multifunction Printer (W1B38A)

HP PageWide Pro 750dn Printer (Y3Z44A)

HP PageWide Pro 750dw Printer (A7W93A, Y3Z46A)

HP PageWide Pro 772dn Multifunction Printer (Y3Z54A)

HP PageWide Pro 772dw Multifunction Printer (W1B31A)

Версия ПО

до 2228B (HP PageWide 352dw Printer (J6U57A))

до 2228B (HP PageWide 377dw Multifunction Printer (J9V80A))

до 2228B (HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B))

до 2228B (HP PageWide Managed P57750dw Multifunction Printer (J9V82A))

до 2228B (HP PageWide Pro 452dn Printer series (D3Q15A))

до 2228B (HP PageWide Pro 452dw Printer series (D3Q16A))

до 2228B (HP PageWide Pro 477dn Multifunction Printer series (D3Q19A))

до 2228B (HP PageWide Pro 477dw Multifunction Printer series (D3Q20A))

до 2228B (HP PageWide Pro 552dw Printer series (D3Q17A))

до 2228B (HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A))

до 2211A (HP DeskJet Ink Advantage 5000 All-in-One Printer series (M2U86A, M2U86B, M2U86C, M2U87A, M2U87B, M2U88B, M2U89B))

до 2211C (HP DeskJet Ink Advantage 5200 All-in-One Printer series (M2U76A, M2U77A))

до 001.2214A (HP DeskJet Plus Ink Advantage 6000 All-in-One Printer series (5SE522A))

до 001.2214A (HP DeskJet Plus Ink Advantage 6400 All-in-One Printer series (5SD78A, 5SD79A))

до 2211C (HP ENVY 5000 All-in-One Printer series (M2U85B, Z4A59A, Z4A71A, M2U91B, Z4A69A, M2U92B, Z4A70A, M2U94B, Z4A73A, Z4A74A, M2U91A, M2U92A, M2U85A, M2U94A, Z4A54A, Z4A60A, Z4A61A, Z4A61B))

до 001.2214B (HP ENVY 6000 All-in-One Printer series (5SE17A, 6WD35A, 7CZ37A, 5SE18A, 5SE16A, 5SE19A, 5SE20A, 8QQ97A, 8QQ98A, 8QQ99A))

до 001.2216A (HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A))

до 001.2216A (HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A))

до 003.2220B (HP ENVY Photo 6200 All-in-One Printer series (K7G22A, K7G18A, K7G23A, Y0K15A, K7D05A))

до 003.2220B (HP ENVY Photo 7100 All-in-One Printer series (Z3M37A, K7G93A, Z3M52A, 3XD89A, K7G95A, K7G96A, K7G99A))

до 003.2220B (HP ENVY Photo 7800 All-in-One Printer series (K7R96A, K7S00A, K7S08A, K7S01A))

до 001.2214B (HP ENVY Pro 6400 All-in-One Printer series (5SE46A, 6WD14A, 6WD16A, 5SE47A, 5SE45A, 5SE48A, 7XK12A, 5SE50A, 8QQ86A, 8QQ87A, 8QQ88A))

до 2211A (HP OfficeJet 5200 All-in-One Printer series (M2U81A, Z4B29A, M2U81B, Z4B27A, M2U82B, Z4B28A, M2U84B, M2U82A, M2U75A, M2U84A, Z4B12A, Z4B13A, Z4B14A, Z4B18A))

до 001.2224A (HP OfficeJet 6950 All-in-One Printer series (P4C78A, P4C85A, T3P03A, P4C86A, P4C81A, P4C82A, P4C84A))

до 001.2225A (HP OfficeJet 6960 All-in-One Printer series (T0G25A, T0G26A))

до 001.2213A (HP OfficeJet 8010 All-in-One Printer series (1KR69A, 1KR58A))

до 004.2222A (HP OfficeJet 8010e All-in-One Printer series (228F5A))

до 001.2213A (HP OfficeJet 8022 All-in-One Printer (3UC65A))

до 004.2222A (HP OfficeJet 8022e All-in-One Printer (1K7K6A))

до 001.2225A (HP OfficeJet Pro 6960 All-in-One Printer series (J7K33A, T0F30A, T0F32A, T0F38A, T0F31A, J7K37A, J7K38A, J7K35A, J7K39A, T0F28A, T0F36A))

до 001.2225A (HP OfficeJet Pro 6970 All-in-One Printer series (J7K34A, T0F33A, T0F39A, T0F34A, T0F35A, J7K40A, J7K36A, J7K42A, J7K41A, T0F29A, T0F37A, T0F40A))

до 003.2226A (HP OfficeJet Pro 7720 Wide Format All-in-One Printer series (G5J56A, Y0S18A))

до 003.2226A (HP OfficeJet Pro 7730 Wide Format All-in-One Printer (L3T99A, Y0S19A))

до 002.2226A (HP OfficeJet Pro 7740 Wide Format All-in-One Printer series (G5J38A, T1P99A))

до 001.2213A (HP OfficeJet Pro 8020 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A))

до 004.2222A (HP OfficeJet Pro 8020e All-in-One Printer series (1K7K7A))

до 001.2213A (HP OfficeJet Pro 8030 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A, 3UC64A))

до 004.2222A (HP OfficeJet Pro 8030e All-in-One Printer series (5LJ14A, 5LJ15A, 5LJ16A, 3UC66A, 4KJ65A, 5LJ23A))

до 004.2222A (HP OfficeJet Pro 8035e All-in-One Printer (1L0H6A, 1L0H7A, 1L0H8A))

до 001.2225B (HP OfficeJet Pro 8210 Printer series (D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A, T0G70A))

до 001.2224B (HP OfficeJet Pro 8710 All-in-One Printer series (D9L18A, M9L66A, M9L67A, T0G46A, J6X76A, J6X78A, J6X80A, K7S37A, M9L70A, J6X77A, J6X81A, J6X79A, K7S38A, T0G47A, T0G48A, T0G49A, M9L65A))

до 001.2225B (HP OfficeJet Pro 8730 All-in-One Printer (D9L20A, K7S32A))

до 001.2225B (HP OfficeJet Pro 8740 All-in-One Printer series (D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A))

до 002.2211C (HP OfficeJet Pro 9010 All-in-One Printer series (1KR46A, 3UK83A, 1KR49A, 1KR42A, 1KR45A, 3UK84A, 1KR48A, 1KR54A, 1KR55A))

до 005.2210A (HP OfficeJet Pro 9010e All-in-One Printer series (257G3A))

до 002.2211C (HP OfficeJet Pro 9020 All-in-One Printer series (1MR78A, 1MR66A, 1MR67A, 1MR69A, 1MR70A, 1MR71A, 1MR72A, 1MR73A, 1MR74A, 1MR75A, 1MR76A, 1MR77A, 1MR68A, 1MR79A))

до 005.2210A (HP OfficeJet Pro 9020e All-in-One Printer series (226Y9A, 1G5M0A))

до 001.2219A (HP Smart Tank 510 Wireless All-in-One series / HP Smart Tank Plus 550 Wireless All-in-One series (4SB23A, 3YW71A, 3YW74A, 1TJ09A, 3YW70A, 1TJ10A, 1TJ11A, 3YW73A, 6HF11A, 1TJ12A, 3YW72A, 3YW75A))

до 001.2219A (HP Smart Tank 610 Wireless All-in-One series / HP Smart Tank Plus 650 Wireless All-in-One series (Y0F71A, Y0F72A, Y0F73A, 7XV38A, Y0F74A, 3YW48A, 3YW51A))

до 2209A (HP Tango / HP Tango X)

до 002_2208A (HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A))

до 002_2208A (HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A))

до 002_2208A (HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A))

до 002_2208A (HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A))

до 002_2208A (HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A))

до 002_2208A (HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A))

до 006.2225A (HP PageWide Managed P75050dn (W1B28A, Y3Z45A W1B29A, Y3Z47A))

до 006.2225A (HP PageWide Managed P77740dn Multifunction Printer (Y3Z57A))

до 006.2225A (HP PageWide Managed P77740dw Multifunction Printer (W1B33A))

до 006.2225A (HP PageWide Managed P77740z Multifunction Printer (W1B39A))

до 006.2225A (HP PageWide Managed P77750z Multifunction Printer (W1B37A))

до 006.2225A (HP PageWide Managed P77760z Multifunction Printer (W1B38A))

до 006.2225A (HP PageWide Pro 750dn Printer (Y3Z44A))

до 006.2225A (HP PageWide Pro 750dw Printer (A7W93A, Y3Z46A))

до 006.2225A (HP PageWide Pro 772dn Multifunction Printer (Y3Z54A))

до 006.2225A (HP PageWide Pro 772dw Multifunction Printer (W1B31A))

Тип ПО

ПО программно-аппаратного средства

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к устройствам из внешних сетей (Интернет);

- использование антивирусных средств для обнаружения средств эксплуатации уязвимости.

Использование рекомендаций:

https://support.hp.com/us-en/document/ish_6839789-6839813-16/hpsbpi03810

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hp.com/us-en/document/ish_6839789-6839813-16/hpsbpi03810

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28721
CVE

EPSS

Процентиль: 70%

0.00645

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-28721

CVSS3: 9.8

nvd

больше 3 лет назад

Certain HP Print Products are potentially vulnerable to Remote Code Execution.

GHSA-f7xh-9q98-8c6x

CVSS3: 9.8

github

больше 3 лет назад

Certain HP Print Products are potentially vulnerable to Remote Code Execution.

EPSS

Процентиль: 70%

0.00645

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2