Vulnerabilidad de falsificación de petición en sitios cruzados para determinadas impresoras HP Enterprise y PageWide
Se ha detectado una posible vulnerabilidad de seguridad en algunas impresoras e impresoras multifunción HP Enterprise y PageWide. Esta vulnerabilidad se conoce como falsificación de petición en sitios cruzados y podría aprovecharse de forma remota para permitir la elevación de privilegios.
- Gravedad
-
Media
- Referencia de HP
-
HPSBPI03580 Rev. 2
- Fecha de publicación
-
21-mar-2018
- Última actualización
-
12-sep-2019
- Categoría
-
Impresión
- Posibles riesgos para la seguridad
-
Elevación de privilegios
Descripción
Elevación de privilegios
Lista de vulnerabilidades y exposiciones comunes (CVE) relevantes
Informado por: Mohamed Abdelbaset Elnoby
|
Referencia |
Vector básico |
Calificación básica |
|---|---|---|
|
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H |
6,8 |
La información sobre CVSS está incluida en el Aviso al cliente de HP: HPSN2008002.
Más información sobre las métricas básicas de CVSS 3.0, que van de 0 a 10.
Resolución
HP ha publicado actualizaciones de firmware para las impresoras posiblemente afectadas según lo indicado en la siguiente tabla.
Para obtener el firmware actualizado, vaya a Descargas de software y controladores de HP y busque su modelo de impresora.
Nota:
Algunas impresoras FutureSmart disponen de múltiples plataformas de firmware: FutureSmart 3 (FS3) y FutureSmart 4 (FS4). Seleccione la versión de firmware correcta para la plataforma de FutureSmart requerida.
Nota:
Para los firmware marcados con *, póngase en contacto con el Soporte de HP para obtener la actualización de firmware.
Productos afectados
Descubra los productos afectados y la versión de firmware que resuelve las vulnerabilidades.
|
Nombre del producto |
Número de modelo |
Revisión del firmware |
|---|---|---|
|
HP Color LaserJet 500 Color Flow MFP M575 |
CD646A |
FS3: 2308974_579774 (o superior) FS4: 2405135_000409 (o superior) |
|
HP Color LaserJet CM4540 MFP |
CC419A, CC420A, CC421A |
FS3: 2308974_579754 (o superior) |
|
HP Color LaserJet CP5525 |
CE707A, CE708A, CE709A |
FS3: 2308974_579753 (o superior) |
|
HP Color LaserJet Enterprise Flow MFP M577 |
B5L48A, B5L54A |
FS3: 2308974_579760 (o superior) FS4: 2405129_000038 (o superior) |
|
HP Color LaserJet Enterprise Flow MFP M680 |
CZ250A, CA251A |
FS3: 2308974_579771 (o superior) FS4: 2405129_000042 (o superior) |
|
HP Color LaserJet Enterprise Flow MFP M681f |
J8A12A, J8A13A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Enterprise Flow MFP M682 |
J8A17A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Enterprise Flow MFP M880 |
A2W76A, A2W75A, D7P70A, D7P71A, D7P68A |
FS3: 2308974_579767 (o superior) FS4: 2405129_000054 (o superior) |
|
HP Color LaserJet Enterprise M552 |
B5L23A |
FS3: 2308974_579763 (o superior) |
|
HP Color LaserJet Enterprise M553 |
B5L24A, B5L25A, B5L26A |
FS3: 2308974_579763 (o superior) FS4: 2405129_000056 (o superior) * |
|
HP Color LaserJet Enterprise M652 |
J7Z98A, J7Z99A |
FS4: 2405130_000068 (o superior) |
|
HP Color LaserJet Enterprise M653 |
J8A04A, J8A05A, J8A06A |
FS4: 2405130_000068 (o superior) |
|
HP Color LaserJet Enterprise M750 |
D3L08A, D3L09A, D3L10A |
FS3: 2308974_579776 (o superior) |
|
HP Color LaserJet Enterprise M855 |
A2W77A, A2W78A, A2W79A, D7P73A |
FS3: 2308974_579768 (o superior) FS4: 2405129_000057 (o superior) |
|
HP Color LaserJet Enterprise MFP M577 |
B5L46A, B5L47A |
FS3: 2308974_579760 (o superior) FS4: 2405129_000038 (o superior) |
|
HP Color LaserJet Enterprise MFP M680 |
CZ248A, CZ249A |
FS3: 2308974_579771 (o superior) FS4: 2405129_000042 (o superior) |
|
HP Color LaserJet Enterprise MFP M681 |
J8A10A, J8A11A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Enterprise MFP M682 |
J8A16A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Managed E65050 |
L3U55A |
FS4: 2405130_000068 (o superior) |
|
HP Color LaserJet Managed E65060 |
L3U56A, L3U57A |
FS4: 2405130_000068 (o superior) |
|
HP Color LaserJet Managed Flow MFP E67550 |
L3U67A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Managed Flow MFP E67560 |
L3U70A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Managed Flow MFP M575 |
L3U45A |
FS3: 2308974_579774 (o superior) FS4: 2405135_000409 (o superior) |
|
HP Color LaserJet Managed Flow MFP M577 |
B5L50A |
FS3: 2308974_579760 (o superior) FS4: 2405129_000038 (o superior) |
|
HP Color LaserJet Managed Flow MFP M680 |
L3U48A |
FS3: 2308974_579771 (o superior) FS4: 2405129_000042 (o superior) |
|
HP Color LaserJet Managed M553 |
B5L39A |
FS3: 2308974_579763 (o superior) FS4: 2405129_000056 (o superior) * |
|
HP Color LaserJet Managed M651 |
H0DC9A, L8Z07A |
FS3: 2308974_579770 (o superior) FS4: 2405129_000047 (o superior) |
|
HP Color LaserJet Managed MFP E67550d |
L3U66A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Managed MFP E67560d |
L3U69A |
FS4: 2405129_000037 (o superior) |
|
HP Color LaserJet Managed MFP E77822 |
X3A78A, X3A77A, Z8Z00A, Z8Z01A |
FS4: 2405347_024820 (o superior) |
|
HP Color LaserJet Managed MFP E77825 |
X3A81A, X3A80A, Z8Z02A, Z8Z03A |
FS4: 2405347_024820 (o superior) |
|
HP Color LaserJet Managed MFP E77830 |
X3A84A, X3A83A, Z8Z05A, Z8Z04A |
FS4: 2405347_024820 (o superior) |
|
HP Color LaserJet Managed MFP E87640 |
X3A87A, X3A86A, Z8Z12A, Z8Z13A |
FS4: 2405347_024814 (o superior) |
|
HP Color LaserJet Managed MFP E87650 |
X3A90A, X3A89A, Z8Z14A, Z8Z15A |
FS4: 2405347_024814 (o superior) |
|
HP Color LaserJet Managed MFP E87660 |
X3A92A, X3A93A, Z8Z16A, Z8Z17A |
FS4: 2405347_024814 (o superior) |
|
HP Color LaserJet Managed MFP M577 |
B5L49A |
FS3: 2308974_579760 (o superior) FS4: 2405129_000038 (o superior) |
|
HP Color LaserJet Managed MFP M680 |
L3U47A |
FS3: 2308974_579771 (o superior) FS4: 2405129_000042 (o superior) |
|
HP Color LaserJet Managed MFP M775 |
L3U49A, L3U50A |
FS3: 2308974_579779 (o superior) FS4: 2405135_000405 (o superior) |
|
HP Color LaserJet Managed MFP M880 |
L3U51A, L3U52A, L3U65A |
FS3: 2308974_579767 (o superior) FS4: 2405129_000054 (o superior) |
|
Estación de trabajo para captura de documentos HP Digital Sender Flow 8500 fn2 |
L2762A |
FS4: 2405087_018553 (o superior) |
|
HP LaserJet Enterprise 600 M601 |
CE989A, CE990A |
FS3: 2308974_579777 (o superior) |
|
HP LaserJet Enterprise 600 M602 |
CE991A, CE992A, CE993A |
FS3: 2308974_579777 (o superior) |
|
HP LaserJet Enterprise 600 M603xh |
CE994A, CE995A, CE996A |
FS3: 2308974_579777 (o superior) |
|
HP LaserJet Enterprise 700 Color MFP M775 |
CC522A, CC523A, CC524A |
FS3: 2308974_579779 (o superior) FS4: 2405135_000405 (o superior) |
|
HP LaserJet Enterprise Color MFP M575 |
CD644A, CD645A |
FS3: 2308974_579774 (o superior) FS4: 2405135_000409 (o superior) |
|
HP LaserJet Enterprise Flow MFP M525 |
CF118A |
FS3: 2308974_579765 (o superior) FS4: 2405129_000048 (o superior) |
|
HP LaserJet Enterprise Flow MFP M527 |
F2A78V |
FS3: 2308974_579761 (o superior) FS4: 2405129_000039 (o superior) |
|
HP LaserJet Enterprise Flow MFP M630 |
P7Z47A, B3G86A |
FS3: 2308974_579755 (o superior) FS4: 2405129_000040 (o superior) |
|
HP LaserJet Enterprise Flow MFP M830z |
CF367A, D7P68A |
FS3: 2308974_579769 (o superior) FS4: 2405129_000060 (o superior) |
|
HP LaserJet Enterprise M4555 MFP |
CE503A, CE504A, CE738A |
FS3: 2308974_579757 (o superior) |
|
HP LaserJet Enterprise M506 |
F2A70A, F2A71A |
FS3: 2308974_579764 (o superior) FS4: 2405129_000052 (o superior) * |
|
HP LaserJet Enterprise M604 |
E6B67A, E6B68A |
FS3: 2308974_579762 (o superior) FS4: 2405129_000046 (o superior) * |
|
HP LaserJet Enterprise M605 |
E6B69A, E6B70A. E6B71A |
FS3: 2308974_579762 (o superior) FS4: 2405129_000046 (o superior) * |
|
HP LaserJet Enterprise M606 |
E6B72A, E6B73A |
FS3: 2308974_579762 (o superior) FS4: 2405129_000046 (o superior) * |
|
HP LaserJet Enterprise M607 |
K0Q14A, K0Q15A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Enterprise M608 |
K0Q17A, K0Q18A, M0P32A, K0Q19A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Enterprise M609 |
K0Q20A, K0Q21A, K0Q22A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Enterprise M806 |
CZ244A, CZ245A |
FS3: 2308974_579772 (o superior) FS4: 2405129_000059 (o superior) |
|
HP LaserJet Enterprise Managed Flow MFP M527 |
F2A80A |
FS3: 2308974_579761 (o superior) FS4: 2405129_000039 (o superior) |
|
HP LaserJet Enterprise Managed MFP M527 |
F2A79A |
FS3: 2308974_579761 (o superior) FS4: 2405129_000039 (o superior) |
|
HP LaserJet Enterprise Managed MFP M575 |
L3U46A |
FS3: 2308974_579774 (o superior) FS4: 2405135_000409 (o superior) |
|
HP LaserJet Enterprise MFP M525 |
CF116A, CF117A |
FS3: 2308974_579765 (o superior) FS4: 2405129_000048 (o superior) |
|
HP LaserJet Enterprise MFP M527 |
F2A76A, F2A77A, F2A81A |
FS3: 2308974_579761 (o superior) FS4: 2405129_000039 (o superior) |
|
HP LaserJet Enterprise MFP M630 |
B3G85A, J7X28A, B3G84A |
FS3: 2308974_579755 (o superior) FS4: 2405129_000040 (o superior) |
|
HP LaserJet Enterprise MFP M631 |
J8J64A, J8J63A, J8J65A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Enterprise MFP M632 |
J8J70A, J8J71A, J8J72A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Enterprise MFP M633 |
J8J76A, J8J78A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Enterprise MFP M725 |
CF066A, CF067A, CF068A, CF069A |
FS3: 2308974_579773 (o superior) FS4: 2405129_000058 (o superior) |
|
HP LaserJet Managed E60055 |
M0P33A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Managed E60065 |
M0P35A, M0P36A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Managed E60075 |
M0P39A, M0P40A |
FS4: 2405130_000069 (o superior) |
|
HP LaserJet Managed Flow MFP E62555dn |
J8J67A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Managed Flow MFP E62565h, z |
J8J74A, J8J79A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Managed Flow MFP E62575z |
J8J80A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Managed Flow MFP M630 |
L3U62A, P7Z48A |
FS3: 2308974_579755 (o superior) FS4: 2405129_000040 (o superior) |
|
HP LaserJet Managed Flow MFP M830 |
L3U65A |
FS3: 2308974_579769 (o superior) FS4: 2405129_000060 (o superior) |
|
HP LaserJet Managed M506 |
F2A67A |
FS3: 2308974_579764 (o superior) FS4: 2405129_000052 (o superior) * |
|
HP LaserJet Managed MFP 725 |
L3U63A, L3U64A |
FS3: 2308974_579773 (o superior) FS4: 2405129_000058 (o superior) |
|
HP LaserJet Managed MFP E62555dn |
J8J66A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Managed MFP E62565hs |
J8J73A |
FS4: 2405129_000041 (o superior) |
|
HP LaserJet Managed MFP E72525 |
X3A59A, X3A60A, Z8Z06A, Z8Z07A |
FS4: 2405347_024821 (o superior) |
|
HP LaserJet Managed MFP E72530 |
X3A62A, X3A63, Z8Z09A, Z8Z08A |
FS4: 2405347_024821 (o superior) |
|
HP LaserJet Managed MFP E72535 |
X3A65, X3A66A, Z8Z11A, Z8Z10A |
FS4: 2405347_024821 (o superior) |
|
HP LaserJet Managed MFP E82540 |
X3A69A, X3A68A, Z8Z19A, Z8Z18A |
FS4: 2405347_024815 (o superior) |
|
HP LaserJet Managed MFP E82550 |
X3A72A, X3A71A, Z8Z21A, Z8Z20A |
FS4: 2405347_024815 (o superior) |
|
HP LaserJet Managed MFP E82560 |
X3A79A, Z8Z23A, Z8Z22A, X3A75A, X3A74A |
FS4: 2405347_024815 (o superior) |
|
HP LaserJet Managed MFP M525 |
L3U59A, L3U60A |
FS3: 2308974_579765 (o superior) FS4: 2405129_000048 (o superior) |
|
HP LaserJet Managed MFP M630 |
L3U61A |
FS3: 2308974_579755 (o superior) FS4: 2405129_000040 (o superior) |
|
HP OfficeJet Enterprise Color Flow MFP X585 |
B5L06A, B5L07A |
FS3: 2308974_579759 (o superior) FS4: 2405129_000050 (o superior) |
|
HP OfficeJet Enterprise Color MFP X585 |
B5L04A, B5L05A |
FS3: 2308974_579759 (o superior) FS4: 2405129_000050 (o superior) |
|
HP OfficeJet Enterprise Color X555 |
C2S11A, C2S11V, C2S12A, C2S12V, L1H45A |
FS3: 2308974_579758 (o superior) FS4: 2405129_000055 (o superior) |
|
HP OfficeJet Managed Color MFP X585 |
L3U40A, L3U41A |
FS3: 2308974_579759 (o superior) FS4: 2405129_000050 (o superior) |
|
HP PageWide Enterprise Color 556 |
G1W46A, G1W46V, G1W47A, G1W47V, L3U44A |
FS3: 2308974_579766 (o superior) FS4: 2405129_000051 (o superior) |
|
HP PageWide Enterprise Color 765 |
J7Z04A |
FS4: 2405087_018564 (o superior) |
|
HP PageWide Enterprise Color Flow MFP 586 |
G1W41A, G1W41V |
FS3: 2308974_579780 (o superior) FS4: 2405129_000066 (o superior) |
|
HP PageWide Enterprise Color MFP 586 |
G1W39A, G1W39V, G1W40A, G1W40V |
FS3: 2308974_579780 (o superior) FS4: 2405129_000066 (o superior) |
|
HP PageWide Managed Color E55650 |
L3U44A |
FS3: 2308974_579766 (o superior) FS4: 2405135_000394 (o superior) |
|
HP PageWide Managed Color E75160 |
J7Z06A |
FS4: 2405087_018564 (o superior) |
|
HP PageWide Managed Color MFP E58650 |
L3U42A |
FS3: 2308974_579780 (o superior) FS4: 2405129_000066 (o superior) |
|
HP PageWide Managed Color MFP Flow E58650 |
L3U43A |
FS3: 2308974_579780 (o superior) FS4: 2405129_000066 (o superior) |
|
Estación de trabajo de captura de documentos HP ScanJet Enterprise 8500 |
L2717A |
FS3: 2308974_579756 (o superior) |
|
HP ScanJet N9120 fn2 Digital Sender |
L2683A |
FS4: 2405087_018552 (o superior) |
Historial de revisiones
Este documento se ha revisado de acuerdo con la siguiente información.
|
Versión |
Descripción |
Fecha |
|---|---|---|
|
2 |
Productos y versiones de firmware actualizados |
12-sep-2019 |
|
1 |
Versión inicial |
21-mar-2018 |
Información adicional
Siga estos enlaces para obtener más información.
- Parches de seguridad de terceros
-
Los parches de seguridad de terceros que se vayan a instalar en sistemas que usen productos de software HP se deben aplicar de acuerdo con la política de administración de parches del cliente.
- Soporte
-
Si experimenta problemas con la implementación de las recomendaciones de este boletín de seguridad, visite el sitio web http://www.hp.com/go/contacthp para conocer más sobre las opciones de soporte de HP.
- Informe
-
Para informar de una posible vulnerabilidad de seguridad en cualquier producto con soporte técnico de HP, envíe un correo electrónico a: hp-security-alert@hp.com.
- Suscribirse
-
Para suscribirse y recibir alertas sobre el Boletín de seguridad de HP por correo electrónico, visite https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
- Archivo de boletines de seguridad
-
Para ver los boletines de seguridad publicados, visite https://support.hp.com/security-bulletins .
Se recomienda que la información relacionada con seguridad que se envía a HP se encripte con PGP, especialmente la información acerca de la vulnerabilidad.
Información legal
Los procedimientos de gestión y seguridad del sistema deben revisarse con frecuencia para mantener la integridad del sistema. HP revisa y mejora continuamente las características de seguridad de productos de software para ofrecer a los clientes soluciones seguras actuales.
HP está distribuyendo ampliamente este boletín de seguridad para llamar la atención de los usuarios de productos afectados de HP acerca de la información de seguridad importante contenida en este boletín de seguridad. HP recomienda que todos los usuarios determinen la aplicación de esta información a sus situaciones individuales y tomen las medidas adecuadas. HP no garantiza que esta información sea necesariamente precisa ni completa para todas las situaciones de usuario y, en consecuencia, HP no será responsable por los daños que resulten del uso o caso omiso de la información proporcionada en este boletín. En la medida en que lo permita la ley, HP rechaza todas las garantías, ya sean expresas o implícitas, incluidas las garantías de comerciabilidad e idoneidad para un fin determinado, título y no infracción.
© Copyright 2024 HP Development Company, L.P.
HP Inc. (HP) no será responsable de los posibles errores u omisiones de redacción o de carácter técnico que aparezcan en este documento. La información incluida se proporciona “tal cual”, sin ningún tipo de garantía. En la medida permitida por la ley, ni HP ni sus filiales, subcontratistas o proveedores serán responsables de daños accidentales, especiales o consecuentes, entre otros, costes derivados de tiempos de inactividad; la pérdida de ganancias; los daños relacionados con la adquisición de productos o servicios sustitutos; o daños derivados de la pérdida de datos o restauración de software. La información que contiene este documento está sujeta a cambios sin previo aviso. “HP Inc.”, “HP” y los nombres de los productos HP a los que se hace referencia en este documento son marcas comerciales de HP Inc. o sus filiales en Estados Unidos y otros países. El resto de nombres de productos y empresas son marcas comerciales de sus respectivos propietarios.
Ingrese un tema para buscar en nuestra biblioteca de conocimientos
¿Con qué podemos ayudarle?
¿Necesita ayuda?