CVE-2024-2209

Опубликовано: 27 мар. 2024

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

A user with administrative privileges can create a compromised dll file of the same name as the original dll within the HP printer’s Firmware Update Utility (FUU) bundle and place it in the Microsoft Windows default downloads directory which can lead to potential arbitrary code execution.

Ссылки

https://support.hp.com/us-en/document/ish_10354903-10354932-16
Vendor Advisory
https://support.hp.com/us-en/document/ish_10354903-10354932-16
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hp:26k70b_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k70b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:297x1a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:297x1a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:2a9q5a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:2a9q5a:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:26k72a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k72a:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:26k69a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k69a:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:26k70a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k70a:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:26k71a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k71a:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:26k68a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k68a:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hp:26k67a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k67a:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hp:3xv19a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:3xv19a:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hp:7fr52a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr52a:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hp:7fr57a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr57a:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hp:7fr53a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr53a:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hp:7fr58a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr58a:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hp:7fr61a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr61a:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hp:5ar83a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:5ar83a:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hp:5ar84a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:5ar84a:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:hp:5ar85a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:5ar85a:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:hp:8rk11a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:8rk11a:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:hp:3xv17a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:3xv17a:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:hp:4ws04a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:4ws04a:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:hp:7fr21a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr21a:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:hp:7fr20a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:7fr20a:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:hp:26k72b_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k72b:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:hp:26k67b_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k67b:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:hp:297w8a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:297w8a:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:hp:26k68b_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k68b:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:hp:297x0a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:297x0a:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:hp:26k70b_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k70b:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:hp:297x1a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:297x1a:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:hp:2a9q5a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:2a9q5a:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:hp:26k72a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k72a:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:hp:26k69a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k69a:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:hp:26k70a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k70a:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:hp:26k71a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k71a:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:hp:26k68a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k68a:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:hp:26k67a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:26k67a:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:hp:3xv19a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:3xv19a:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:hp:7fr52a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr52a:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:hp:7fr57a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr57a:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:hp:26k72b_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k72b:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:hp:26k67b_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k67b:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:hp:297w8a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:297w8a:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:hp:26k68b_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:26k68b:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:hp:297x0a_firmware:*:*:*:*:*:*:*:*

Версия до 2349b (исключая)

cpe:2.3:h:hp:297x0a:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:hp:7fr53a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr53a:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:hp:7fr58a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr58a:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:hp:7fr61a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr61a:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:hp:5ar83a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:5ar83a:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:hp:5ar84a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:5ar84a:-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:hp:5ar85a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:5ar85a:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:hp:8rk11a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:8rk11a:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:hp:3xv17a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:3xv17a:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:hp:4ws04a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:4ws04a:-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:hp:7fr21a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr21a:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:hp:7fr20a_firmware:*:*:*:*:*:*:*:*

Версия до 2349c (исключая)

cpe:2.3:h:hp:7fr20a:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:hp:7fr21a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr21a:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:hp:26k72b_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k72b:-:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:hp:26k67b_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k67b:-:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:hp:297w8a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:297w8a:-:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:hp:26k68b_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k68b:-:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:o:hp:297x0a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:297x0a:-:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:o:hp:26k70b_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k70b:-:*:*:*:*:*:*:*

Конфигурация 64

Одновременно

cpe:2.3:o:hp:297x1a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:297x1a:-:*:*:*:*:*:*:*

Конфигурация 65

Одновременно

cpe:2.3:o:hp:2a9q5a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:2a9q5a:-:*:*:*:*:*:*:*

Конфигурация 66

Одновременно

cpe:2.3:o:hp:26k72a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k72a:-:*:*:*:*:*:*:*

Конфигурация 67

Одновременно

cpe:2.3:o:hp:26k69a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k69a:-:*:*:*:*:*:*:*

Конфигурация 68

Одновременно

cpe:2.3:o:hp:26k70a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k70a:-:*:*:*:*:*:*:*

Конфигурация 69

Одновременно

cpe:2.3:o:hp:26k71a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k71a:-:*:*:*:*:*:*:*

Конфигурация 70

Одновременно

cpe:2.3:o:hp:26k68a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k68a:-:*:*:*:*:*:*:*

Конфигурация 71

Одновременно

cpe:2.3:o:hp:26k67a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:26k67a:-:*:*:*:*:*:*:*

Конфигурация 72

Одновременно

cpe:2.3:o:hp:3xv19a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:3xv19a:-:*:*:*:*:*:*:*

Конфигурация 73

Одновременно

cpe:2.3:o:hp:7fr52a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr52a:-:*:*:*:*:*:*:*

Конфигурация 74

Одновременно

cpe:2.3:o:hp:7fr57a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr57a:-:*:*:*:*:*:*:*

Конфигурация 75

Одновременно

cpe:2.3:o:hp:7fr53a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr53a:-:*:*:*:*:*:*:*

Конфигурация 76

Одновременно

cpe:2.3:o:hp:7fr58a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr58a:-:*:*:*:*:*:*:*

Конфигурация 77

Одновременно

cpe:2.3:o:hp:7fr61a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:7fr61a:-:*:*:*:*:*:*:*

Конфигурация 78

Одновременно

cpe:2.3:o:hp:5ar83a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:5ar83a:-:*:*:*:*:*:*:*

Конфигурация 79

Одновременно

cpe:2.3:o:hp:5ar84a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:5ar84a:-:*:*:*:*:*:*:*

Конфигурация 80

Одновременно

cpe:2.3:o:hp:5ar85a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:5ar85a:-:*:*:*:*:*:*:*

Конфигурация 81

Одновременно

cpe:2.3:o:hp:8rk11a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:8rk11a:-:*:*:*:*:*:*:*

Конфигурация 82

Одновременно

cpe:2.3:o:hp:3xv17a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:3xv17a:-:*:*:*:*:*:*:*

Конфигурация 83

Одновременно

cpe:2.3:o:hp:4ws04a_firmware:*:*:*:*:*:*:*:*

Версия до 2349d (исключая)

cpe:2.3:h:hp:4ws04a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.00211

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-4qvc-25ff-jcmq

CVSS3: 6.3

github

больше 2 лет назад

BDU:2024-02739

CVSS3: 7.3

fstec

больше 2 лет назад

Уязвимость утилиты обновления микропрограммного обеспечения принтеров HP DeskJet, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 12%

0.00211

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-94