Error:

此浏览器中禁用 Javascript。此页面需要 Javascript。修改您的浏览器设置以便可以执行 Javascript。有关特定指示信息，请参阅浏览器的文档。

hp-support-head-portlet

操作

正在装入...

HP 客户支持 - 知识库

hp-contact-secondary-navigation-portlet

操作

正在装入...

hp-share-print-widget-portlet

操作

正在装入...

信息

了解如何升级到 Windows 11
Windows 11 升级指南

信息

音频或声音问题？试试我们的自动HP音频检测！

信息

中国惠普提醒您:
注意个人防护，勤洗手，多通风，少聚集。同时我们推荐您关注“惠普服务”公众号获取更多便捷服务。

反馈

hp-concentra-wrapper-portlet

操作

正在装入...

HP Security Manager - 潜在的远程代码执行和拒绝服务

HP Security Manager 可能会受到潜在的远程代码执行和拒绝服务的攻击。

严重程度: 严重、高
HP 参考: HPSBPI03746 修订版 3
发布日期: 2021 年 9 月 27 日
上次更新日期: 2021 年 10 月 13 日
类别: 打印
潜在的安全影响: 远程代码执行 (RCE)、拒绝服务 (DOS)

滚动到解决方法

接收此公告的更新

CVE ID 列表
CVE ID	CVS 3.0	严重程度	矢量
CVE-2018-20031	7.5	高	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVE-2018-20032	7.5	高	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVE-2018-20033	9.8	严重	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE-2018-20034	7.5	高	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

解决方法

更新打印机软件。

HP 已为下表所列的可能受影响的产品提供软件更新，以便修复此问题。要获取更新的软件，请转至 HP Security Manager 网站，然后单击下载。使用 HP 帐户登录，访问下载信息表。

受影响的产品和更新的软件

找到受影响的产品以及能够解决这些漏洞的软件版本。

受影响的产品
产品名称	更新的软件版本
HP Security Manager	3.6.1 或更新版本

修订历史记录

本文档根据以下信息进行了修订。

版本列表
版本	说明	日期
3	更新软件下载链接	2021 年 10 月 13 日
2	图表标题更改	2021 年 9 月 29 日
1	首次发布	2021 年 9 月 27 日

其他信息

点击以下链接，了解其他信息。

第三方安全补丁: 在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
支持: 如果对实施此安全公告的建议操作有任何问题，请访问 http://www.hp.com/go/contacthp，了解您的 HP 支持选项。
报告: 要报告有关 HP 支持的任何产品的潜在安全漏洞，请发送电子邮件到：hp-security-alert@hp.com。
订阅: 要启动订阅，以便通过电子邮件接收未来 HP 安全公告通知，请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
安全公告档案: 要查看已发布的安全公告，请访问 https://support.hp.com/security-bulletins。

强烈建议将与安全相关的信息传送到 HP，并采用 PGP 进行加密，尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常审查系统管理和安全程序，保持系统完整性。HP 不断审查并增强软件产品的安全特性，为客户提供最新的安全解决方案。

HP 广泛发布此安全公告，以此告知用户包含于此安全公告内受影响的 HP 产品的重要安全信息。HP 建议所有用户确定这些信息对个人情况的适用性，并采取相应的措施。HP 无法保证这些信息对所有用户情况都一定准确或完整，因此，对于因用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏，HP 概不负责。在法律所允许的范围内，HP 不承担任何保证，无论是明确的或隐含的，包括针对特定用途、权利和非侵害性的商品性能和适配性方面的保证。

HP Inc. (HP) 对本文中所包含的技术或编辑错误、遗漏概不负责。提供的信息按“原样”提供，不提供任何形式的担保。在法律许可的范围内，HP 及其关联公司、转包方或供应商对于偶然、特殊或间接损害，包括停机成本；利润损失；与购买替代产品或服务相关的损坏；或数据丢失或软件恢复造成的损坏，概不负责。本文档中的信息如有更改，恕不另行通知。“HP Inc.”、“HP”和本文中引用的 HP 产品名称是 HP Inc. 或其关联公司在美国和其他国家或地区的商标。本文提及的其他产品和公司名称可能是其各自所有者的商标。