【误差通告】HP 打印机3月多个远程代码执行误差

宣布时间 2022-03-23

0x00 误差概述

2022年3月21日，，，，，，HP（惠普）宣布清静通告，，，，，，其数百种打印机型号中保存多个清静误差，，，，，，可导致信息泄露、拒绝效劳或远程代码执行。 。。。。

 

0x01 误差详情

HP针对CVE-2022-3942和另外3个误差划分宣布了清静通告，，，，，，但这些误差的详细信息尚未宣布：

l  CVE-2022-3942：HP打印机远程代码执行误差

该误差的CVSS评分为8.4，，，，，，HP的严重性评级为严重。 。。。。某些惠普打印产品和数字发送产品在使用LLMNR（链路外地多播名称剖析）时，，，，，，容易导致远程代码执行或缓冲区溢出问题。 。。。。

l  CVE-2022-24291、CVE-2022-24292、CVE-2022-24293：HP打印机中的信息泄露、拒绝效劳、远程代码执行误差

其中，，，，，，CVE-2022-24291的CVSS评分为7.5（高危），，，，，，CVE-2022-24292和CVE-2022-24293的CVSS评分均为9.8（严重）。 。。。。这些误差能够导致信息泄露、拒绝效劳或远程代码执行误差，，，，，，且均无需用户交互即可被远程使用。 。。。。

 

影响规模

数百款 LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format 和 DeskJet 等打印机型号

 

0x02 处置惩罚建议                          

现在HP已经为大大都受影响的产品宣布了固件清静更新。 。。。。鉴于误差影响普遍，，，，，，受影响用户可以自查更新打印机固件。 。。。。

1.CVE-2022-3942的受影响产品名称、编号及更新的固件版本，，，，，，详见HP官方通告：

https://support.hp.com/us-en/document/ish_5948778-5949142-16/

注：关于没有可用补丁的打印机产品，，，，，，可以选择在网络设置中禁用 LLMNR。 。。。。

2.CVE-2022-24291、CVE-2022-24292和CVE-2022-24293的受影响产品名称、编号及更新的固件版本，，，，，，详见HP官方通告：

https://support.hp.com/us-en/document/ish_5950417-5950443-16/

下载链接：

https://support.hp.com/us-en/drivers

 

0x03 参考链接

https://support.hp.com/us-en/document/ish_5948778-5949142-16

https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3942

 

0x04 更新版本

版本

日期

修改内容

V1.0

2022-03-23

首次宣布

 

0x05 附录

鉴黑担保网简介

鉴黑担保网公司建设于1996年，，，，，，并于2010年6月23日在深交所中小板正式挂牌上市，，，，，，是海内极具实力的、拥有完全自主知识产权的网络清静产品、可信清静治理平台、清静效劳与解决计划的综合提供商。 。。。。

公司总部位于北京市中关村软件园，，，，，，在天下各省、市、自治区设有分支机构，，，，，，拥有笼罩天下的渠道系统和手艺支持中心，，，，，，并在北京、上海、成都、广州、长沙、杭州等多地设有研发中心。 。。。。

多年来，，，，，，鉴黑担保网致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。 。。。。

 

关于鉴黑担保网

鉴黑担保网清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。 。。。。

关注以下公众号，，，，，，获取全球最新清静资讯：

image.png