HP - CVE-2023-27971
Date de publication :
Un défaut de contrôle de la mémoire dans certaines imprimantes HP permet à un attaquant non authentifié d’exécuter du code arbitraire avec les privilèges root.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire
Élévation de privilèges
Exploitation
La vulnérabilité exploitée est du type
CWE-120 : Buffer Copy without Checking Size of Input (“Classic Buffer Overflow”)
Détails sur l'exploitation
• Vecteur d'attaque : Adjacent
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Imprimantes HP Envy :
HP ENVY 6000e All-In-One Printer series versions antérieures à 001.2323A
HP ENVY 6400e All-In-One Printer series versions antérieures à 001.2323A
HP ENVY Inspire 7200e series versions antérieures à 002.2313B
HP ENVY Inspire 7900 series versions antérieures à 002.2313B
HP ENVY Inspire 7900e series versions antérieures à 002.2313B
Imprimantes HP LaserJet Pro :
HP Color LaserJet MFP M478-M479 series versions antérieures à 002_2310A
HP Color LaserJet Pro M453-M454 series versions antérieures à 002_2310A
HP LaserJet Pro 3001-3008dn/dw Printer Series versions antérieures à 2314A
HP LaserJet Pro 4001-4004n/dn/dw/d Printer Series versions antérieures à 2314A
HP LaserJet Pro M304-M305 Printer series versions antérieures à 002_2310A
HP LaserJet Pro M404-M405 Printer series versions antérieures à 002_2310A
HP LaserJet Pro MFP 3100-3108fdn/fdw Series versions antérieures à 2314A
HP LaserJet Pro MFP 4101-4104dw/fdn/fdw Printer Series versions antérieures à 2314A
HP LaserJet Pro MFP M428-M429 f series versions antérieures à 002_2310A
HP LaserJet Pro MFP M428-M429 series versions antérieures à 002_2310A
Imprimantes HP OfficeJet Pro :
HP OfficeJet Pro 7740 Wide Format All-in-One Printer series versions antérieures à 002.2312A
Imprimantes HP PageWide Pro :
HP PageWide 352dw Printer versions antérieures à 2313A
HP PageWide 377dw Multifunction Printer versions antérieures à 2313A
HP PageWide Managed P55250dw Printer series versions antérieures à 2313A
HP PageWide Managed P57750dw Multifunction Printer versions antérieures à 2313A
HP PageWide Pro 452dn Printer series versions antérieures à 2313A
HP PageWide Pro 452dw Printer series versions antérieures à 2313A
HP PageWide Pro 477dn Multifunction Printer series versions antérieures à 2313A
HP PageWide Pro 477dw Multifunction Printer series versions antérieures à 2313A
HP PageWide Pro 552dw Printer series versions antérieures à 2313A
HP PageWide Pro 577 Multifunction Printer series versions antérieures à 2313A
Solutions ou recommandations
Mettre à jour :
Imprimantes HP Envy :
HP ENVY 6000e All-In-One Printer series vers la version 001.2323A
HP ENVY 6400e All-In-One Printer series vers la version 001.2323A
HP ENVY Inspire 7200e series vers la version 002.2313B
HP ENVY Inspire 7900 series vers la version 002.2313B
HP ENVY Inspire 7900e series vers la version 002.2313B
Imprimantes HP LaserJet Pro :
HP Color LaserJet MFP M478-M479 series vers la version 002_2310A
HP Color LaserJet Pro M453-M454 series vers la version à 002_2310A
HP LaserJet Pro 3001-3008dn/dw Printer Series vers la version 2314A
HP LaserJet Pro 4001-4004n/dn/dw/d Printer Serie vers la version 2314A
HP LaserJet Pro M304-M305 Printer series vers la version 002_2310A
HP LaserJet Pro M404-M405 Printer series vers la version 002_2310A
HP LaserJet Pro MFP 3100-3108fdn/fdw Series vers la version 2314A
HP LaserJet Pro MFP 4101-4104dw/fdn/fdw Printer Series vers la version 2314A
HP LaserJet Pro MFP M428-M429 f series vers la version 002_2310A
HP LaserJet Pro MFP M428-M429 series vers la version 002_2310A
Imprimantes HP OfficeJet Pro :
HP OfficeJet Pro 7740 Wide Format All-in-One Printer series vers la version 002.2312A
Imprimantes HP PageWide Pro :
HP PageWide 352dw Printer vers la version 2313A
HP PageWide 377dw Multifunction Printer vers la version 2313A
HP PageWide Managed P55250dw Printer series vers la version 2313A
HP PageWide Managed P57750dw Multifunction Printer vers la version 2313A
HP PageWide Pro 452dn Printer series vers la version 2313A
HP PageWide Pro 452dw Printer series vers la version 2313A
HP PageWide Pro 477dn Multifunction Printer series vers la version 2313A
HP PageWide Pro 477dw Multifunction Printer series vers la version 2313A
HP PageWide Pro 552dw Printer series versions vers la version 2313A
HP PageWide Pro 577 Multifunction Printer series vers la version 2313A
Des informations complémentaires sont disponibles dans le bulletin d’HP.