CVE-2017-2741

Опубликовано: 23 янв. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

A potential security vulnerability has been identified with HP PageWide Printers, HP OfficeJet Pro Printers, with firmware before 1708D. This vulnerability could potentially be exploited to execute arbitrary code.

Ссылки

https://support.hp.com/us-en/document/c05462914
Vendor Advisory
https://www.exploit-db.com/exploits/42176/
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45273/
https://support.hp.com/us-en/document/c05462914
Vendor Advisory
https://www.exploit-db.com/exploits/42176/
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/45273/

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hp:j9v82a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v82a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:j9v82b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v82b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:j9v82c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v82c:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:j9v82d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v82d:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:j6u55a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j6u55a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:j6u55b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j6u55b:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:j6u55c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j6u55c:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:j6u55d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j6u55d:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hp:k9z76a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:k9z76a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hp:k9z76d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:k9z76d:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hp:d3q17a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q17a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hp:d3q17c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q17c:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hp:d3q17d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q17d:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hp:d3q21a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q21a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hp:d3q21c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q21c:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hp:d3q21d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q21d:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hp:d3q20a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q20a:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:hp:d3q20b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q20b:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:hp:d3q20c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q20c:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:hp:d3q20d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q20d:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:hp:d3q16a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q16a:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:hp:d3q16b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q16b:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:hp:d3q16c_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q16c:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:hp:d3q16d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q16d:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:hp:d3q19a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q19a:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:hp:d3q19d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q19d:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:hp:d3q15a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q15a:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:hp:d3q15b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q15b:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:hp:d3q15d_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d3q15d:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:hp:j9v80a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v80a:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:hp:j9v80b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j9v80b:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:hp:j6u57b_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j6u57b:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:hp:d9l20a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d9l20a:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:hp:d9l21a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d9l21a:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:hp:d9l63a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d9l63a:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:hp:d9l64a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:d9l64a:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:hp:t0g70a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:t0g70a:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:hp:j3p68a_firmware:*:*:*:*:*:*:*:*

Версия до 1708d (исключая)

cpe:2.3:h:hp:j3p68a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.86027

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-fwmw-cg25-484w

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 99%

0.86027

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo