惠普多款网络打印机固件存在远程代码执行漏洞
惠普公司目前已经发布安全公告提醒用户及时更新打印机固件, 多款设备此前的固件存在远程代码执行漏洞。
该漏洞由安全研究人员在2017年8月份时发现并提交给惠普的, 漏洞影响惠普旗下的54款企业级网络打印机。
CVE-2017-2750:动态链接库验证问题
研究人员在测试MFP-586和M553打印机的安全性时发现该漏洞, 漏洞发生的原因则是动态链接库验证问题。
惠普在固件中增加了签名验证机制防止未经验证的固件会被上传, 但是研究人员设法绕过了惠普的签名认证。
研究人员在操纵配置文件的读数后成功绕过了惠普的验证机制, 接着装载恶意文件后即可远程执行任意代码。
目前研究人员已经在GitHub公布可以远程安装在惠普打印机上的概念验证(PoC)工具以及相关的恶意文件。
惠普本月已经发布新版固件:
针对该漏洞惠普本月已经发布安全公告以及新版固件进行封堵,该安全漏洞基于CVSS 3.0 评分达到了8.1分。
惠普在安全公告中列举的受影响的打印机为54个型号,目前这些型号均有新版本固件供用户下载并进行更新。
值得注意的是由于概念验证PoC已经公布,因此恶意攻击者可能根据PoC 分析漏洞的利用过程从而展开攻击。
受影响设备尽快前往惠普下载新版本固件,地址:https://support.hp.com/cn-zh/document/c05840696/
受影响的所有型号如下:
产品名称
|
型号
|
固件修订版
|
HP Color LaserJet Enterprise M651
|
CZ255A、CZ256A、CZ257A、CZ258A
|
2405129_000047
|
HP Color LaserJet Enterprise M652
|
J7Z98A, J7Z99A
|
2405130_000068
|
HP Color LaserJet Enterprise M653
|
J8A04A、J8A05A、J8A06A
|
2405130_000068
|
HP Color LaserJet Enterprise MFP M577
|
B5L46A、B5L47A、B5L48A
|
2405129_000038
|
HP Color LaserJet Enterprise M552
|
B5L23A, B5L23V
|
2308903_577315
|
HP Color LaserJet Enterprise M553
|
B5L24A、B5L25A、B5L26A、B5L27A、B5L38A
|
2308903_577315
|
HP Color LaserJet M680
|
CZ250A、CA251A
|
2405129_000042
|
HP Color LaserJet Managed E65050
|
L3U55A
|
2405130_000068
|
HP Color LaserJet Managed E65060
|
L3U56A、L3U57A
|
2405130_000068
|
HP LaserJet Enterprise 500 color MFP M575
|
CD644A、CD645A
|
2405129_000045
|
HP LaserJet Enterprise 500 MFP M525
|
CF116A、CF117A
|
2405129_000048
|
HP LaserJet Enterprise 700 color MFP M775
|
CF304A、CC523A、CC524C、CC522A、L3U49A、L3U50A
|
2405129_000061
|
HP LaserJet Enterprise 800 color M855
|
A2W77A、A2W78A、A2W79A
|
2405129_000057
|
HP LaserJet Enterprise 800 color MFP M880
|
A2W76A、A2W75A、D7P70A、D7P71A
|
2405129_000054
|
HP LaserJet Enterprise color flow MFP M575
|
CD646A
|
2405129_000045
|
HP LaserJet Enterprise flow M830z MFP
|
CF367A
|
2405129_000060
|
HP LaserJet Enterprise flow MFP M525
|
CF118A
|
2405129_000048
|
HP LaserJet Enterprise Flow MFP M630
|
B3G85A
|
2405129_000040
|
HP LaserJet Enterprise Flow MFP M631
|
J8J64A
|
2405129_000041
|
HP LaserJet Enterprise Flow MFP M632
|
J8J72A
|
2405129_000041
|
HP LaserJet Enterprise Flow MFP M633
|
J8J78A
|
2405129_000041
|
HP LaserJet Enterprise M527
|
F2A76A、F2A77A、F2A81A
|
2405129_000039
|
HP LaserJet Enterprise M607
|
K0Q14A, K0Q15A
|
2405130_000069
|
HP LaserJet Enterprise M608
|
K0Q17A、K0Q18A、M0P32A、K0Q19A
|
2405130_000069
|
HP LaserJet Enterprise M609
|
K0Q20A、K0Q21A、K0Q22A
|
2405130_000069
|
HP LaserJet Enterprise M806
|
CZ244A、CZ245A
|
2405129_000059
|
HP LaserJet Enterprise MFP M630
|
J7X28A
|
2405129_000040
|
HP LaserJet Enterprise MFP M631
|
J8J63A、J8J65A
|
2405129_000041
|
HP LaserJet Enterprise MFP M632
|
J8J70A、J8J71A
|
2405129_000041
|
HP LaserJet Enterprise MFP M633
|
J8J76A
|
2405129_000041
|
HP LaserJet Enterprise MFP M725
|
CF066A、CF067A、CF068A、CF069A
|
2405129_000058
|
HP LaserJet Managed E60055
|
M0P33A
|
2405130_000069
|
HP LaserJet Managed E60065
|
M0P35A、M0P36A
|
2405130_000069
|
HP LaserJet Managed E60075
|
M0P39A、M0P40A
|
2405130_000069
|
HP LaserJet Managed Flow MFP E62555
|
J8J67A
|
2405129_000041
|
HP LaserJet Managed Flow MFP E62565
|
J8J74A、J8J79A
|
2405129_000041
|
HP LaserJet Managed Flow MFP E62575
|
J8J80A
|
2405129_000041
|
HP LaserJet Managed MFP E62555
|
J8J66A
|
2405129_000041
|
HP LaserJet Managed MFP E62565
|
J8J73A
|
2405129_000041
|
HP OfficeJet Enterprise Color Flow MFP X585
|
B5L06A、B5L06V、B5L07A
|
2405129_000050
|
HP OfficeJet Enterprise Color MFP X585
|
B5L04A、B5L04V、B5L05A、B5L05V
|
2405129_000050
|
HP PageWide Enterprise Color 765
|
J7Z04A
|
2405087_018564
|
HP PageWide Enterprise Color MFP 586
|
G1W39A、G1W39V、G1W40A、G1W40V
|
2405129_000066
|
HP PageWide Enterprise Color MPF 780
|
J7Z09A、J7Z10A
|
2405087_018548
|
HP PageWide Enterprise Color MPF 785
|
J7Z11A、J7Z12A
|
2405087_018548
|
HP PageWide Enterprise Color X556
|
G1W46A、G1W46V、G1W47A、G1W47V、L3U44A
|
2405129_000051
|
HP PageWide Managed Color E55650
|
L3U44A
|
2405129_000051
|
HP PageWide Managed Color E75160
|
J7Z06A
|
2405087_018564
|
HP PageWide Managed Color Flow MFP 586
|
G1W41A、G1W41V
|
2405129_000066
|
HP PageWide Managed Color Flow MFP E77650
|
J7Z08A、J7Z14A
|
2405087_018548
|
HP PageWide Managed Color Flow MFP E77660
|
Z5G77A、J7Z03A、J7Z07A、J7Z05A
|
2405087_018548
|
HP PageWide Managed Color MFP E77650
|
J7Z13A、Z5G79A
|
2405087_018548
|
HP ScanJet Enterprise Flow N9120 文档平板扫描仪
|
L2683A
|
2405087_018552
|
HP Digital Sender Flow 8500 fn2 文档捕获工作站
|
L2762A
|
2405087_018553
|