Divulgation d'informations
Source : HP, Équipe de réponse de sécurité des produits HP (PSRT)
Signalé par : Broadcom
SUPPORT COMMUNICATION- SECURITY BULLETIN
Identifiant du document: c06909358
Version: 3
HPSBPI03687 rév. 3 - Certaines imprimantes HP LaserJet, multifonctions et JetDirect HP - Divulgation d'informations
REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.
Date de publication : 16-Sep-2020
Dernière mise à jour : 13-Nov-2020
Une faille de sécurité a été identifiée auprès de certaines imprimantes et imprimantes multifonctions HP. Une vulnérabilité au niveau du module sans fil Broadcom, appelée "Kr00k" (CVE-2019-15126), peut être exploitée et conduire à une divulgation d'informations.
CVE-2019-15126, PSR-2020-0145
Reportez-vous à la section RÉSOLUTION ci-dessous pour obtenir la liste des produits potentiellement concernés.
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à l'adresse : hp-security-alert@hp.com
Mesures de base CVSS 3.0
|
Référence
|
Vecteur de base
|
Score de base
|
|
CVE-2019-15126
|
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
|
3.1
|
HP a publié des mises à jour du micrologiciel pour les imprimantes sans fil et les imprimantes utilisant un accessoire sans fil JetDirect potentiellement concernées. Celles-ci sont répertoriées dans le tableau ci-dessous.
Pour obtenir le micrologiciel mis à jour, rendez-vous sur le site
Logiciels HP et recherchez le modèle de votre imprimante.
Remarque :Pour les micrologiciels marqués d'un *, veuillez contacter l'Assistance HP pour obtenir la mise à jour du micrologiciel.
|
Nom du produit
|
Numéros de modèle
|
Version du micrologiciel
|
|
HP JetDirect 3000w
|
J8030A
|
Repérer dans le tableau ci-dessous le micrologiciel correspondant à l'imprimante
|
|
HP JetDirect 2900nw
|
J8031A
|
Repérer dans le tableau ci-dessous le micrologiciel correspondant à l'imprimante
|
|
HP JetDirect 3100w
|
3JN69A
|
Repérer dans le tableau ci-dessous le micrologiciel correspondant à l'imprimante
|
|
Imprimante HP Color LaserJet Enterprise M552
|
B5L23A
|
FS4 : 4.11.0.1 (ou version plus récente)*
|
|
Imprimante HP Color LaserJet Enterprise M553
Imprimante HP Color LaserJet Managed M553
|
B5L25A, B5L26A, BL27A, B5L38A, B5L39A
|
FS4 : 4.11.0.1 (ou version plus récente)*
|
|
Imprimante HP Color LaserJet Enterprise M652
|
J7Z98A, J7Z99A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP Color LaserJet Enterprise M653
|
J8A04A, J8A05A, J8A06A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP Color LaserJet Enterprise M751
Imprimante HP Color LaserJet Managed E75245
|
T3U43A, T3U44A, T3U64A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP Color LaserJet Enterprise M856
Imprimante HP Color LaserJet Managed E85055
|
T3U51A, T3U52A, T3U66A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Enterprise M577
Imprimante multifonction HP Color LaserJet Enterprise Flow M577
|
B5L46A, B5L47A, B5L48A, B5L54A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Enterprise M681
Imprimante multifonction HP Color LaserJet Enterprise Flow M681
|
J8A10A, J8A11A, J8A12A, J8A13A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Enterprise M682
Imprimante multifonction HP Color LaserJet Enterprise Flow M682
|
J8A16A, J8A17A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Enterprise M776
Imprimante multifonction HP Color LaserJet Enterprise Flow M776
|
T3U55A, T3U56A, 3WT91A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP Color LaserJet Managed E55040
|
3GX98A, 3GX99A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP Color LaserJet Managed E65050/60
|
L3U55A, L3U56A, L3U57A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed Flow E77822/25/30
|
X3A77A, X3A80A, X3A83A, Z8Z01A, Z8Z03A, Z8Z05A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E57540
Imprimante multifonction HP Color LaserJet Managed Flow E57540
|
3GY25A, 3GY26A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E67550/60
Imprimante multifonction HP Color LaserJet Managed Flow E67550/60
|
L3U66A, L3U67A, L3U69A, L3U70A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E67650/60
|
3GY31A, 3GY32A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E77422/28
|
5CM75A, 5CM76A, 5CM77A, 5CM78A, 5CM79A, 5RC91A, 5RC92A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E77822/25/30
|
X3A78A, X3A81A, X3A84A, Z8Z00A, Z8Z02A, Z8Z04A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E78223/28
|
8GS12A, 8GS13A, 8GS14A, 8GS15A, 8GS36A, 8GS37A, 8GS43A, 8GS44A, 8GS50A, 17F27AW, 19GSAW
|
FS4 : 4.11.01 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed E87640/50/60
Imprimante multifonction HP Color LaserJet Managed Flow E87640/50/60
|
X3A86A, X3A87A, X3A89A, X3A90A, X3A92A, X3A93A, Z8Z12A, Z8Z13A, Z8Z14A, Z8Z15A, Z8Z16A, Z8Z17A, 5CM63A, 5CM64A, 5CM65A, 5CM66A, 5RC87A, 5FM80A, 5FM81A, 5FM82A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Managed M577
Imprimante multifonction HP Color LaserJet Managed Flow M577
|
B5L49A, B5L50A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M506
Imprimante HP LaserJet Managed M506
|
F2A68A, F2A69A, F2A70A, F2A71A, F2A66A, F2A67A
|
FS4 : 4.11.0.1 (ou version plus récente)*
|
|
Imprimante HP LaserJet Enterprise M507
Imprimante HP LaserJet Managed E50145
|
1PV86A, 1PV87A, 1PV88A, 1PV89A, 1PU51A, 1PU52A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M605
Imprimante HP LaserJet Managed M605
|
E6B69A, E6B70A, E6B71A, L3U53A, L3U54A
|
FS4 : 4.11.0.1 (ou version plus récente)*
|
|
Imprimante HP LaserJet Enterprise M606
|
E6B72A, E6B73A
|
FS4 : 4.11.0.1 (ou version plus récente)*
|
|
Imprimante HP LaserJet Enterprise M607
|
K0Q14A, K0Q15A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M608
|
K0Q17A, K0Q18A, K0Q19A, M0P32A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M609
|
K0Q20A, K0Q21A, K0Q22A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M610
|
7PS81A, 7PS82A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M611
|
7PS83A, 7PS84A, 7PS85A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Enterprise M612
|
7PS86A, 7PS87A, 7PS88A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M527
Imprimante multifonction HP LaserJet Enterprise Flow M527z
|
F2A76A, F2A77A, F2A78A, F2A81A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M528
Imprimante multifonction HP LaserJet Managed E52645
|
1PV49A, 1PS54A, 1PS55A, 1PV64A, 1PV65A, 1PV66A, 1PV67A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M631
Imprimante multifonction HP LaserJet Enterprise Flow M631
|
J8J63A, J8J64A, J8J65A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M632
Imprimante multifonction HP LaserJet Enterprise Flow M632
|
J8J70A, J8J71A, J8J72A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M633
Imprimante multifonction HP LaserJet Enterprise Flow M633
|
J8J76A, J8J78A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M634
Imprimante multifonction HP LaserJet Enterprise Flow M634
|
7PS94A, 7PS95A, 7PS96A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M635
Imprimante multifonction HP LaserJet Enterprise Flow M635
|
7PS97A, 7PS98A, 7PS99A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Enterprise M636
Imprimante multifonction HP LaserJet Enterprise Flow M636
|
7PT00A, 7PT01A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Managed E50045
|
3GN19A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP LaserJet Managed E60055/65/75
|
M0P33A, M0P35A, M0P36A, M0P39A, M0P40A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E52545
Imprimante multifonction HP LaserJet Managed Flow E52545c
|
3GY19A, 3GY20A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E62555/65
Imprimante multifonction HP LaserJet Managed Flow E62555/65/75
|
J8J66A, J8J67A, J8J73A, J8J74A, J8J79A, J8J80A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E62655/65
Imprimante multifonction HP LaserJet Managed Flow E62675
|
3GY14A, 3GY15A, 3GY16A, 3GY17A, 3GY18A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E72425/30
|
5CM68A, 5CM69A, 5CM70A, 5CM71A, 5CM72A, 5RC89A, 5RC90A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E72525/30/35
Imprimante multifonction HP LaserJet Managed Flow E72525/30/35
|
X3A59A, X3A60A, X3A62A, X3A63A, X3A65A, X3A66A, Z8Z06A, Z8Z07A, Z8Z08A, Z8Z09A, Z8Z010A, Z8Z011A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed E82540/50/60
Imprimante multifonction HP LaserJet Managed Flow E82540/50/60
|
X3A68A, X3A69A, X3A71A, X3A72A, X3A74A, X3A75A, X3A79A, X3A82A, Z8Z18A, Z8Z19, AZ8Z20A, Z8Z22A, Z8Z23A, 5CM59A, 5RC83A, 5CM58A, 5CM60A, 5RC84A, 5CM61A, 5RC85A, 5FM77A, 5FM78A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP LaserJet Managed M527
Imprimante multifonction HP LaserJet Managed Flow M527cm
|
F2A79A, F2A80A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Color 755
|
4PZ47A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Color 774
|
4PZ43A, 4PA44A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Color 779
|
4PZ45A, 4PZ46A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Enterprise Color 556
|
G1W46A, G1W46V, G1W47A, G1W47V
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Enterprise Color 765
|
J7Z04A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Enterprise Color Flow 785
|
J7Z11A, J7Z12A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Enterprise Color 586
Imprimante multifonction HP PageWide Enterprise Color Flow 586z
|
G1W39A, G1W40A, G1W41A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Enterprise Color 780
|
J7Z09A, J7Z10A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Managed Color E55650
|
L3U44A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Managed Color E75160
|
J7Z06A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Managed Color Flow E77660z
|
Z5G77A, J7Z03A, J7Z07A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Managed Color E58650dn
Imprimante multifonction HP PageWide Managed Color Flow E58650z
|
L3U42A, L3U43A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Managed Color E77650
Imprimante multifonction HP PageWide Managed Color Flow E77650/60z
|
J7Z13A, Z5G79A, J7Z08A, J7Z14A, J7Z05A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Managed Color P77440
|
Y3Z60A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante multifonction HP PageWide Managed Color P77940/50/60
|
Y3Z61A, Y3Z62A, Y3Z63A, Y3Z64A, Y3Z65A, Y3Z66A, Y3Z68A, 2GP22A, 2GP23A, 2GP25A, 2GP26A, 5ZN98A, 5ZN99A, 5ZP00A, 5ZP01A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Imprimante HP PageWide Managed Color P75250
|
Y3Z49A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
Scanner de documents HP ScanJet Enterprise Flow N9120 fn2
|
L2763A
|
FS4 : 4.11.0.1 (ou version plus récente)
|
|
HP Color LaserJet Pro M254
|
T6B59A, T6B60A, T6B61A
|
20201021 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Pro M180, M181
|
T6B70A, T6B71A, T6B74A
|
20201021 (ou version plus récente)
|
|
Imprimante multifonction HP Color LaserJet Pro M377, M477
|
T6B51A, T6B52A
|
20201021 (ou version plus récente)
|
Correctifs de sécurité tiers : Les correctifs de sécurité tiers qui doivent être installés sur les systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance : Pour résoudre les problèmes relatifs à la mise en œuvre des recommandations fournies dans ce bulletin de sécurité, consultez le site
https://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Rapport : Pour faire part d'une vulnérabilité potentielle dans la sécurité d'un produit pris en charge par HP, envoyez un e-mail à l'adresse :
hp-security-alert@hp.com.
Abonnement : Pour vous abonner et recevoir les prochains bulletins de sécurité de HP par e-mail, rendez-vous sur
https://www.hp.com/go/alerts.
Archivage des bulletins de sécurité : Pour afficher les bulletins de sécurité publiés, recherchez "bulletin de sécurité" sur le
site de l'assistance HP.
Catégorie du produit logiciel : La catégorie du produit logiciel est représentée dans le titre par les deux caractères qui suivent HPSB.
|
PI
|
HP Printing and Imaging
|
|
HF
|
HP Hardware and Firmware
|
|
GN
|
HP General Software
|
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Pour obtenir la clé de sécurité-alerte PGP, veuillez envoyer un e-mail comme suit :
Objet : get key
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.
"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION :
Version 1 - 15 septembre 2020 : Version initiale. Version 2 - 9 novembre 2020 : Mise à jour de la liste des produits. Version 3 - 13 novembre 2020 : Mise à jour de la liste des produits.
© Copyright 2023 HP Development Company, L.P.
HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.
Options d'assistance supplémentaires
Saisir une rubrique dans notre bibliothèque de connaissances
En quoi pouvons-nous vous aider ?
Besoin d'aide ?