solution Contentsolution Content

サポートコミュニケーション- SECURITY BULLETIN

ドキュメントID: c06909323

バージョン: 1

HPSBPI03686 rev. 1 - 特定のHP Enterprise多機能プリンター (MFP) 製品:特権の昇格

注意: このSecurity Bulletinに記載されている情報に従って、できるだけ速やかに対処してください。

リリース日 : 16-Sep-2020

最終更新日 : 16-Sep-2020

潜在的なセキュリティ上の影響:
特権の昇格
出典: HP、HP 製品セキュリティ対応チーム (PSRT)
レポート元: HP

脆弱性の概要
一部のHP多機能プリンター (MFP) に、潜在的なセキュリティの脆弱性があることが判明しました。Enterprise-classのプリンターでWorkpathソリューションを実行すると、この脆弱性により特権の昇格が発生する可能性があります。
照会番号
CVE-2020-6924、PSR-2020-0188
サポートされているソフトウェアのバージョン*: 影響を受けるバージョンのみが記載されています。
影響を受ける可能性がある製品の一覧については、下記の「解決策」の項を参照してください。
背景情報
このセキュリティに関するお知らせの PGP 署名付きバージョンについては、次の宛先にお問い合わせください:hp-security-alert@hp.com
CVSS 3.0 基本評価基準
参考
基本区分
基本値
CVE-2020-6924
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
CVSSの詳細は、次のHP カスタマー通知に記載されています。HPSN­2008­002。
解決方法
HP は、下表のように、影響を受ける可能性があるプリンターのファームウェア アップデートを提供しています。
最新のファームウェアを入手するには、「 HP Software siteHP」(ソフトウェア) サイトにアクセスしてお使いのプリンターモデルを検索してください。
補足:
ワイヤレス機能については、このセキュリティ情報に記載されている別売ワイヤレスアクセサリが必要な機種もあることに注意してください。
製品名
モデル番号
ファームウェア バージョン
HP Color LaserJet Enterprise MFP M577
HP Color LaserJet Enterprise Flow MFP M577
B5L46A、B5L47A、B5L48A、B5L54A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Enterprise MFP M681
HP Color LaserJet Enterprise flow MFP M681
J8A10A、J8A11A、J8A12A、J8A13A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Enterprise MFP M682
HP Color LaserJet Enterprise flow MFP M682
J8A16A、J8A17A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Enterprise MFP M776
HP Color LaserJet Enterprise Flow MFP M776
T3U55A、T3U56A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed flow MFP E77822/25/30
X3A77A、X3A80A、X3A83A、Z8Z01A、Z8Z0A、Z8Z05A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP E57540
HP Color LaserJet Managed flow MFP E57540
3GY25A、3GY26A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP E67550/60
HP Color LaserJet Managed flow MFP E67550/60
L3U66A、L3U67A、L3U69A、L3U70A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed多機能プリンターE67650/60
3GY31A、3GY32A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP E77422/28
5CM75A、5CM76A、5CM77A、5CM78A、5CM79A、5RC91A、5RC92A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP E77822/25/30
X3A78A、X3A81A、X3A84A、Z8Z00A、Z8Z02A、Z8Z04A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP E87640/50/60
HP Color LaserJet Managed flow MFP E87640/50/60
X3A86A、X3A87A、X3A89A、X3A90A、X3A92A、X3A93A、Z8Z12A、Z8Z13A、Z8Z14A、Z8Z15A、Z8Z16A、Z8Z17A、5CM63A、5CM64A、5CM65A、5CM66A、5RC87A、5FM80A、5FM81A、5FM82A
FS4: 4.11.01 (またはそれ以上)
HP Color LaserJet Managed MFP M577
HP Color LaserJet Managed Flow MFP M577
B5L49A、B5L50A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise MFP M527
HP LaserJet Enterprise Flow MFP M527z
F2A76A、F2A77A、F2A78A、F2A81A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise MFP M528
HP LaserJet Managed MFP E52645
1PV49A、1PS54A、1PS55A、1PV64A、1PV65A、1PV66A、1PV67A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise MFP M631
HP LaserJet Enterprise flow MFP M631
J8J63A、J8J64A、J8J65A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise MFP M632
HP LaserJet Enterprise flow MFP M632
J8J70A、J8J71A、J8J72A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise MFP M633
HP LaserJet Enterprise flow MFP M633
J8J76A、J8J78A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise多機能プリンターM634
HP LaserJet Enterprise flow多機能プリンターM634
7PS94A、7PS95A、7PS96A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise多機能プリンターM635
HP LaserJet Enterprise flow多機能プリンターM635
7PS97A、7PS98A、7PS99A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Enterprise多機能プリンターM636
HP LaserJet Enterprise flow多機能プリンターM636
7PT00A、7PT01A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP E52545
HP LaserJet Managed Flow MFP E52545c
3GY19A、3GY20A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP E62555/65
HP LaserJet Managed Flow MFP E62555/65/75
J8J66A、J8J67A、J8J73A、J8J74A、J8J79A、J8J80A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed多機能プリンターE62655/65
HP LaserJet Managed Flow多機能プリンターE62675
3GY14A、3GY15A、3GY16A、3GY17A、3GY18A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP E72425/30
5CM68A、5CM69A、5CM70A、5CM71A、5CM72A、5RC89A、5RC90A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP E72525/30/35
HP LaserJet Managed Flow MFP E72525/30/35
X3A59A、X3A60A、X3A62A、X3A63A、X3A65A、X3A66A、Z8Z06A、Z8Z07A、Z8Z08A、Z8Z09A、Z8Z010A、Z8Z011A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP E82540/50/60
HP LaserJet Managed Flow MFP E82540/50/60
X3A68A、X3A69A、X3A71A、X3A72A、X3A74A、X3A75A、X3A79A、X3A82A、Z8Z18A、Z8Z19、AZ8Z20A、Z8Z22A、Z8Z23A、5CM59A、5RC83A、5CM58A、5CM60A、5RC84A、5CM61A、5RC85A、5FM77A、5FM78A
FS4: 4.11.01 (またはそれ以上)
HP LaserJet Managed MFP M527
HP LaserJet Managed Flow MFP M527z
F2A79A、F2A80A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Color MFP 774
4PZ43A、4PA44A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Color MFP 779
4PZ45A、4PZ46A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Enterprise Color Flow MFP 785
J7Z11A、J7Z12A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Enterprise Color MFP 586
HP PageWide Enterprise Color Flow MFP 586z
G1W39A、G1W40A、G1W41A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Enterprise Color MFP 780
J7Z09A、J7Z10A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Managed Color Flow MFP E77660z
Z5G77A、J7Z03A、J7Z07A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Managed Color MFP E58650dn
HP PageWide Managed Color Flow MFP E58650z
L3U42A、L3U43A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Managed Color MFP E77650
HP PageWide Managed Color Flow MFP E77650/60z
J7Z13A、Z5G79A、J7Z08A、J7Z14A、J7Z05A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Managed Color MFP P77440
Y3Z60A
FS4: 4.11.01 (またはそれ以上)
HP PageWide Managed Color MFP P77940/50/60
Y3Z61A、Y3Z62A、Y3Z63A、Y3Z64A、Y3Z65A、Y3Z66A、Y3Z68A、2GP22A、2GP23A、2GP25A、2GP26A、5ZN98A、5ZN99A、5ZP00A、5ZP01A
FS4: 4.11.01 (またはそれ以上)
補足:
「*」マークが付いたファームウェアについては、HP カスタマー サポートまでお問い合わせのうえ、ファームウェア アップデートを入手してください。
システム管理およびセキュリティ手順は、システムの整合性を維持するために時々見直す必要があります。 HP は頻繁にソフトウェア製品のセキュリティ機能のレビュー・拡張を行い、お客様へ最新のセキュリティソリューションを提供していきます。 

"HPは、この報告に含まれている重要なセキュリティ情報の影響を受けるHP製品ユーザの注意を促すために、このSecurity Bulletinを広く配布しています。 HPは、すべてのユーザがこの情報をユーザ個別の状況に適用し、適切なアクションをとることをお勧めします。 HPはこの情報が必ずしもすべてのユーザ状況において正確または完全であるということを保証するわけではありません。よって、HPはこの報告で提供されている情報のユーザによる使用または無視から生じる損害に関して責任を負いません。 法律で許可される範囲に限り、HPは明示的または暗示的に関わらず商品能力および特定目的、所有権、および非侵害の適合に関する保証を含む、すべての保証責任を放棄します。"
リビジョン履歴 : バージョン1 - 2020年9月15日:初版リリース

HP Inc.は、本書の内容につきましては万全を期しておりますが、本書の技術的あるいは校正上の誤り、省略に対して責任を負いかねますのでご了承ください。 本書の内容は「現状通り」に提供されるものとし、いずれの保証の対象にもならないものとします。 法律で許可される範囲に限り、HPまたはその関連会社、下請け業者、供給業者は、不稼働時間の費用、利益の損失、代替品または代替サービスの調達にかかわる損害、データの消失またはソフトウェアの復元による損害を含む、偶発的、間接的または特別の損害について責任を負いません。 本書の情報は予告なしに変更されることがあります。 HP Inc.およびここで参照されているHP製品の名称は、HP Inc.の米国およびその他の国における商標です。 本書に掲載されている会社名、製品名は、それぞれ各社の商標または登録商標です。