HP vá lỗ hổng nghiêm trọng trong máy in LaserJet  

HP vừa thông báo sẽ mất 90 ngày để vá lỗ hổng nghiêm trọng ảnh hưởng đến firmware của một số máy in doanh nghiệp.  

Lỗ hổng có mã định danh là CVE-2023-1707 (điểm CVSS 9,1) ảnh hưởng đến 50 mẫu máy in HP Enterprise LaserJet và HP LaserJet Managed Printers. Khai thác thành công lỗ hổng có thể dẫn đến việc tiết lộ thông tin, với điều kiện thiết bị đang chạy chương trình cơ sở FutureSmart phiên bản 5.6 và đã bật IPsec (bảo mật giao thức Internet). 

FutureSmart cho phép người dùng làm việc và thiết lập cấu hình máy in từ bảng điều khiển có sẵn tại máy in hoặc từ trình duyệt web để truy cập từ xa. 

Trong trường hợp này, lỗ hổng CVE-2023-1707 có thể cho phép tin tặc truy cập thông tin nhạy cảm được truyền giữa các máy in HP có lỗ hổng và các thiết bị khác trên mạng. 

Các mẫu máy in bỉ ảnh hưởng bởi lỗ hổng bao gồm: 

  • HP Color LaserJet Enterprise M455  
  • HP Color LaserJet Enterprise MFP M480 
  • HP Color LaserJet Managed E45028
  • HP Color LaserJet Managed MFP E47528 
  • HP Color LaserJet Managed MFP E785dn, HP Color LaserJet Managed MFP E78523, E78528 
  • HP Color LaserJet Managed MFP E786, HP Color LaserJet Managed Flow MFP E786, HP Color LaserJet Managed MFP E78625/30/35, HP Color LaserJet Managed Flow MFP E78625/30/35 
  • HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70 
  • HP LaserJet Enterprise M406 
  • HP LaserJet Enterprise M407
  • HP LaserJet Enterprise MFP M430 
  • HP LaserJet Enterprise MFP M431 
  • HP LaserJet Managed E40040 
  • HP LaserJet Managed MFP E42540 
  • HP LaserJet Managed MFP E730, HP LaserJet Managed MFP E73025, E73030 
  • HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet Managed Flow MFP E73130/35/40 
  • HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet Managed E82650/60/70 

HP cho biết hiện tại chưa có bản vá, bản cập nhật firmware giải quyết lỗ hổng sẽ được phát hành trong vòng 90 ngày. Giải pháp tạm thời cho khách hàng đang chạy FutureSmart 5.6 là hạ cấp phiên bản firmware xuống FS 5.5.0.3. 

Nguồn: Bleeping Computer 

Bài viết liên quan

Zimbra kêu gọi khách hàng vá lỗ hổng zero-day trong Zimbra Collaboration Suite 
Kho lưu trữ PyPI bị tấn công 
Hacker khai thác lỗ hổng nghiêm trọng trên router WiFi D-Link DIR-859