solution Contentsolution Content

SUPPORT COMMUNICATION- SECURITY BULLETIN

Identifiant du document: c06909364

Version: 1

HPSBPI03686 rév. 1 - Certaines imprimantes multifonctions HP : Élévation des privilèges

REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.

Date de publication : 16-Sep-2020

Dernière mise à jour : 16-Sep-2020

Impact potentiel sur la sécurité :
Élévation des privilèges
Source : HP, Équipe de réponse de sécurité des produits HP (PSRT)
Signalé par : HP

RÉSUMÉ DE VULNÉRABILITÉ
Une faille de sécurité a été identifiée auprès de certaines imprimantes multifonctions HP. Celle-ci peut entraîner une élévation des privilèges lors de l'exécution de solutions Workpath sur des imprimantes de classe Enterprise.
Numéro de référence
CVE-2020-6924, PSR-2020-0188
VERSIONS DU LOGICIEL PRISES EN CHARGE* : SEULES les versions concernées sont répertoriées.
Reportez-vous à la section RÉSOLUTION ci-dessous pour obtenir la liste des produits potentiellement concernés.
ARRIÈRE-PLAN
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à l'adresse : hp-security-alert@hp.com
Mesures de base CVSS 3.0
Référence
Vecteur de base
Score de base
CVE-2020-6924
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
Les informations relatives au système CVSS sont documentées dans l'avis client HP suivant : HPSN­2008­002.
RÉSOLUTION
HP propose des mises à jour du micrologiciel pour les imprimantes potentiellement concernées et répertoriées dans le tableau ci-dessous.
Pour obtenir le micrologiciel mis à jour, rendez-vous sur le site Logiciels HP et recherchez le modèle de votre imprimante.
Remarque :
Veuillez noter que pour disposer d'une fonctionnalité sans fil, certains modèles, répertoriés dans ce bulletin, nécessitent un accessoire sans fil en option.
Nom du produit
Numéros de modèle
Version du micrologiciel
Imprimante multifonction HP Color LaserJet Enterprise M577
Imprimante multifonction HP Color LaserJet Enterprise Flow M577
B5L46A, B5L47A, B5L48A, B5L54A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M681
Imprimante multifonction HP Color LaserJet Enterprise Flow M681
J8A10A, J8A11A, J8A12A, J8A13A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M682
Imprimante multifonction HP Color LaserJet Enterprise Flow M682
J8A16A, J8A17A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M776
Imprimante multifonction HP Color LaserJet Enterprise Flow M776
T3U55A, T3U56A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow E77822/25/30
X3A77A, X3A80A, X3A83A, Z8Z01A, Z8Z0A, Z8Z05A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E57540
Imprimante multifonction HP Color LaserJet Managed Flow E57540
3GY25A, 3GY26A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E67550/60
Imprimante multifonction HP Color LaserJet Managed Flow E67550/60
L3U66A, L3U67A, L3U69A, L3U70A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E67650/60
3GY31A, 3GY32A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E77422/28
5CM75A, 5CM76A, 5CM77A, 5CM78A, 5CM79A, 5RC91A, 5RC92A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E77822/25/30
X3A78A, X3A81A, X3A84A, Z8Z00A, Z8Z02A, Z8Z04A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E87640/50/60
Imprimante multifonction HP Color LaserJet Managed Flow E87640/50/60
X3A86A, X3A87A, X3A89A, X3A90A, X3A92A, X3A93A, Z8Z12A, Z8Z13A, Z8Z14A, Z8Z15A, Z8Z16A, Z8Z17A, 5CM63A, 5CM64A, 5CM65A, 5CM66A, 5RC87A, 5FM80A, 5FM81A, 5FM82A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed M577
Imprimante multifonction HP Color LaserJet Managed Flow M577
B5L49A, B5L50A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M527
Imprimante multifonction HP LaserJet Enterprise Flow M527z
F2A76A, F2A77A, F2A78A, F2A81A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M528
Imprimante multifonction HP LaserJet Managed E52645
1PV49A, 1PS54A, 1PS55A, 1PV64A, 1PV65A, 1PV66A, 1PV67A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M631
Imprimante multifonction HP LaserJet Enterprise Flow M631
J8J63A, J8J64A, J8J65A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M632
Imprimante multifonction HP LaserJet Enterprise Flow M632
J8J70A, J8J71A, J8J72A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M633
Imprimante multifonction HP LaserJet Enterprise Flow M633
J8J76A, J8J78A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M634
Imprimante multifonction HP LaserJet Enterprise Flow M634
7PS94A, 7PS95A, 7PS96A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M635
Imprimante multifonction HP LaserJet Enterprise Flow M635
7PS97A, 7PS98A, 7PS99A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M636
Imprimante multifonction HP LaserJet Enterprise Flow M636
7PT00A, 7PT01A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E52545
Imprimante multifonction HP LaserJet Managed Flow E52545c
3GY19A, 3GY20A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E62555/65
Imprimante multifonction HP LaserJet Managed Flow E62555/65/75
J8J66A, J8J67A, J8J73A, J8J74A, J8J79A, J8J80A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E62655/65
Imprimante multifonction HP LaserJet Managed Flow E62675
3GY14A, 3GY15A, 3GY16A, 3GY17A, 3GY18A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E72425/30
5CM68A, 5CM69A, 5CM70A, 5CM71A, 5CM72A, 5RC89A, 5RC90A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E72525/30/35
Imprimante multifonction HP LaserJet Managed Flow E72525/30/35
X3A59A, X3A60A, X3A62A, X3A63A, X3A65A, X3A66A, Z8Z06A, Z8Z07A, Z8Z08A, Z8Z09A, Z8Z010A, Z8Z011A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E82540/50/60
Imprimante multifonction HP LaserJet Managed Flow E82540/50/60
X3A68A, X3A69A, X3A71A, X3A72A, X3A74A, X3A75A, X3A79A, X3A82A, Z8Z18A, Z8Z19, AZ8Z20A, Z8Z22A, Z8Z23A, 5CM59A, 5RC83A, 5CM58A, 5CM60A, 5RC84A, 5CM61A, 5RC85A, 5FM77A, 5FM78A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed M527
Imprimante multifonction HP LaserJet Managed Flow M527z
F2A79A, F2A80A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Color 774
4PZ43A, 4PA44A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Color 779
4PZ45A, 4PZ46A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Enterprise Color Flow 785
J7Z11A, J7Z12A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Enterprise Color 586
Imprimante multifonction HP PageWide Enterprise Color Flow 586z
G1W39A, G1W40A, G1W41A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Enterprise Color 780
J7Z09A, J7Z10A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color Flow E77660z
Z5G77A, J7Z03A, J7Z07A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color E58650dn
Imprimante multifonction HP PageWide Managed Color Flow E58650z
L3U42A, L3U43A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color E77650
Imprimante multifonction HP PageWide Managed Color Flow E77650/60z
J7Z13A, Z5G79A, J7Z08A, J7Z14A, J7Z05A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color P77440
Y3Z60A
FS4 : 4.11.01 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color P77940/50/60
Y3Z61A, Y3Z62A, Y3Z63A, Y3Z64A, Y3Z65A, Y3Z66A, Y3Z68A, 2GP22A, 2GP23A, 2GP25A, 2GP26A, 5ZN98A, 5ZN99A, 5ZP00A, 5ZP01A
FS4 : 4.11.01 (ou version plus récente)
Remarque :
Pour les micrologiciels marqués d'un *, veuillez contacter l'Assistance HP pour obtenir la mise à jour du micrologiciel.
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.

"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION : Version 1 - 15 septembre 2020 : Version initiale.

HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.