BDU:2022-05994 — Уязвимость микропрограммного обеспечения принтеров HP, связанная с воз

Уязвимость микропрограммного обеспечения принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

HP PageWide 352dw Printer (J6U57A) (до 2228B)HP PageWide 377dw Multifunction Printer (J9V80A) (до 2228B)HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B) (до 2228B)HP PageWide Managed P57750dw Multifunction Printer (J9V82A) (до 2228B)HP PageWide Pro 452dn Printer series (D3Q15A) (до 2228B)HP PageWide Pro 452dw Printer series (D3Q16A) (до 2228B)HP PageWide Pro 477dn Multifunction Printer series (D3Q19A) (до 2228B)HP PageWide Pro 477dw Multifunction Printer series (D3Q20A) (до 2228B)HP PageWide Pro 552dw Printer series (D3Q17A) (до 2228B)HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A) (до 2228B)HP DeskJet Ink Advantage 5000 All-in-One Printer series (M2U86A, M2U86B, M2U86C, M2U87A, M2U87B, M2U88B, M2U89B) (до 2211A)HP DeskJet Ink Advantage 5200 All-in-One Printer series (M2U76A, M2U77A) (до 2211C)HP DeskJet Plus Ink Advantage 6000 All-in-One Printer series (5SE522A) (до 001.2214A)HP DeskJet Plus Ink Advantage 6400 All-in-One Printer series (5SD78A, 5SD79A) (до 001.2214A)HP ENVY 5000 All-in-One Printer series (M2U85B, Z4A59A, Z4A71A, M2U91B, Z4A69A, M2U92B, Z4A70A, M2U94B, Z4A73A, Z4A74A, M2U91A, M2U92A, M2U85A, M2U94A, Z4A54A, Z4A60A, Z4A61A, Z4A61B) (до 2211C)HP ENVY 6000 All-in-One Printer series (5SE17A, 6WD35A, 7CZ37A, 5SE18A, 5SE16A, 5SE19A, 5SE20A, 8QQ97A, 8QQ98A, 8QQ99A) (до 001.2214B)HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A) (до 001.2216A)HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A) (до 001.2216A)HP ENVY Photo 6200 All-in-One Printer series (K7G22A, K7G18A, K7G23A, Y0K15A, K7D05A) (до 003.2220B)HP ENVY Photo 7100 All-in-One Printer series (Z3M37A, K7G93A, Z3M52A, 3XD89A, K7G95A, K7G96A, K7G99A) (до 003.2220B)HP ENVY Photo 7800 All-in-One Printer series (K7R96A, K7S00A, K7S08A, K7S01A) (до 003.2220B)HP ENVY Pro 6400 All-in-One Printer series (5SE46A, 6WD14A, 6WD16A, 5SE47A, 5SE45A, 5SE48A, 7XK12A, 5SE50A, 8QQ86A, 8QQ87A, 8QQ88A) (до 001.2214B)HP OfficeJet 5200 All-in-One Printer series (M2U81A, Z4B29A, M2U81B, Z4B27A, M2U82B, Z4B28A, M2U84B, M2U82A, M2U75A, M2U84A, Z4B12A, Z4B13A, Z4B14A, Z4B18A) (до 2211A)HP OfficeJet 6950 All-in-One Printer series (P4C78A, P4C85A, T3P03A, P4C86A, P4C81A, P4C82A, P4C84A) (до 001.2224A)HP OfficeJet 6960 All-in-One Printer series (T0G25A, T0G26A) (до 001.2225A)HP OfficeJet 8010 All-in-One Printer series (1KR69A, 1KR58A) (до 001.2213A)HP OfficeJet 8010e All-in-One Printer series (228F5A) (до 004.2222A)HP OfficeJet 8022 All-in-One Printer (3UC65A) (до 001.2213A)HP OfficeJet 8022e All-in-One Printer (1K7K6A) (до 004.2222A)HP OfficeJet Pro 6960 All-in-One Printer series (J7K33A, T0F30A, T0F32A, T0F38A, T0F31A, J7K37A, J7K38A, J7K35A, J7K39A, T0F28A, T0F36A) (до 001.2225A)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к устройствам из внешних сетей (Интернет);
- использование антивирусных средств для обнаружения средств эксплуатации уязвимости.

Использование рекомендаций:
https://support.hp.com/us-en/document/ish_6839789-6839813-16/hpsbpi03810