권한 상승 문제.
보고자: Mohamed Abdelbaset Elnoby
지원 통신- 보안 게시판
서류 ID: c05950063
버전: 1
HPSBPI03580 개정 2 - 특정 HP Enterprise 및 PageWide 프린터에 대한 교차 사이트 요청 위조 취약점
주의 이 보안 게시판에 나오는 내용은 가능한 신속하게 조치되어야 합니다.
발매 날짜 : 21-Mar-2018
최종 수정일 : 21-Mar-2018
일부 HP Enterprise 및 PageWide 프린터, MFP에서 잠재적 보안 취약점이 발견되었습니다. 이 취약점은 교차 사이트 요청 위조로 알려져 있으며 권한 상승을 허용하기 위해 원격으로 악용될 수 있습니다.
CVE-2018-5921, SSRT102170
잠재적으로 영향을 받는 제품 목록을 보시려면 해결책 부분을 참조하십시오.
이 보안 공지에 대한 PGP 인증 버전은 다음 주소로 연락하십시오.
hp-security-alert@hp.com.
CVSS 3.0 기본 메트릭스
|
참조 번호
|
기본 벡터
|
기본 스코어
|
|
CVE-2018-5921
|
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H
|
6.8
|
CVSS 관련 정보는 다음 문서를 참조하십시오. HP 고객 알림: HPSN2008002.
잠재적으로 영향받는 프린터의 문제를 해결하기 위해 HP는 업데이트된 펌웨어를 제공하고 있습니다.
업데이트된 펌웨어를 받으려면
HP 소프트웨어 및 드라이버 다운로드로 이동하여 해당 프린터 모델을 검색하십시오.
주의:일부 FutureSmart 프린터에는 FutureSmart 3(FS3) 및 FutureSmart 4(FS4)와 같은 여러 펌웨어 플랫폼이 있습니다. 필요한 FutureSmart 플랫폼에 적합한 펌웨어 버전을 선택합니다.
주의:*로 표시된 펌웨어의 경우 펌웨어 업데이트를 구하려면 HP 지원에 문의하시기 바랍니다.
|
제품 이름
|
모델 번호
|
펌웨어 버전
|
|
HP Color LaserJet 500 Color 플로우 MFP M575
|
CD646A
|
FS3: 2308974_579774 이상
FS4: 2405135_000409 이상
|
|
HP Color LaserJet CM4540 MFP
|
CC419A, CC420A, CC421A
|
FS3: 2308974_579754 이상
|
|
HP Color LaserJet CP5525
|
CE707A, CE708A, CE709A
|
FS3: 2308974_579753 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 플로우 MFP M577
|
B5L48A, B5L54A
|
FS3: 2308974_579760 이상
FS4: 2405129_000038 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 플로우 MFP M680
|
CZ250A, CA251A
|
FS3: 2308974_579771 이상
FS4: 2405129_000042 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 플로우 MFP M681f
|
J8A12A, J8A13A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 플로우 MFP M682
|
J8A17A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 플로우 MFP M880
|
A2W76A, A2W75A, D7P70A, D7P71A, D7P68A
|
FS3: 2308974_579767 이상
FS4: 2405129_000054 이상
|
|
HP Color LaserJet Enterprise M552
|
B5L23A
|
FS3: 2308974_579763 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 M553
|
B5L24A, B5L25A, B5L26A
|
FS3: 2308974_579763 이상
FS4: 2405129_000056 (이상) *
|
|
HP 컬러 레이저젯 엔터프라이즈 M652
|
J7Z98A, J7Z99A
|
FS4: 2405130_000068 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 M653
|
J8A04A, J8A05A, J8A06A
|
FS4: 2405130_000068 이상
|
|
HP Color LaserJet Enterprise M750
|
D3L08A, D3L09A, D3L10A
|
FS3: 2308974_579776 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 M855
|
A2W77A, A2W78A, A2W79A, D7P73A
|
FS3: 2308974_579768 이상
FS4: 2405129_000057 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 MFP M577
|
B5L46A, B5L47A
|
FS3: 2308974_579760 이상
FS4: 2405129_000038 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 MFP M680
|
CZ248A, CZ249A
|
FS3: 2308974_579771 이상
FS4: 2405129_000042 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 MFP M681
|
J8A10A, J8A11A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 엔터프라이즈 MFP M682
|
J8A16A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 매니지드 E65050
|
L3U55A
|
FS4: 2405130_000068 이상
|
|
HP 컬러 레이저젯 매니지드 E65060
|
L3U56A, L3U57A
|
FS4: 2405130_000068 이상
|
|
HP 컬러 레이저젯 매니지드 플로우 MFP E67550
|
L3U67A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 매니지드 플로우 MFP E67560
|
L3U70A
|
FS4: 2405129_000037 이상
|
|
HP Color LaserJet Managed 플로우 MFP M575
|
L3U45A
|
FS3: 2308974_579774 이상
FS4: 2405135_000409 이상
|
|
HP Color LaserJet Managed 플로우 MFP M577
|
B5L50A
|
FS3: 2308974_579760 이상
FS4: 2405129_000038 이상
|
|
HP 컬러 레이저젯 매니지드 플로우 MFP M680
|
L3U48A
|
FS3: 2308974_579771 이상
FS4: 2405129_000042 이상
|
|
HP Color LaserJet Managed M553
|
B5L39A
|
FS3: 2308974_579763 이상
FS4: 2405129_000056 (이상) *
|
|
HP Color LaserJet Managed M651
|
H0DC9A, L8Z07A
|
FS3: 2308974_579770 이상
FS4: 2405129_000047 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E67550d
|
L3U66A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E67560d
|
L3U69A
|
FS4: 2405129_000037 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E77822
|
X3A78A, X3A77A, Z8Z00A, Z8Z01A
|
FS4: 2405347_024820 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E77825
|
X3A81A, X3A80A, Z8Z02A, Z8Z03A
|
FS4: 2405347_024820 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E77830
|
X3A84A, X3A83A, Z8Z05A, Z8Z04A
|
FS4: 2405347_024820 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E87640
|
X3A87A, X3A86A, Z8Z12A, Z8Z13A
|
FS4: 2405347_024814 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E87650
|
X3A90A, X3A89A, Z8Z14A, Z8Z15A
|
FS4: 2405347_024814 이상
|
|
HP 컬러 레이저젯 매니지드 MFP E87660
|
X3A92A, X3A93A, Z8Z16A, Z8Z17A
|
FS4: 2405347_024814 이상
|
|
HP Color LaserJet Managed MFP M577
|
B5L49A
|
FS3: 2308974_579760 이상
FS4: 2405129_000038 이상
|
|
HP 컬러 레이저젯 매니지드 MFP M680
|
L3U47A
|
FS3: 2308974_579771 이상
FS4: 2405129_000042 이상
|
|
HP Color LaserJet Managed MFP M775
|
L3U49A, L3U50A
|
FS3: 2308974_579779 이상
FS4: 2405135_000405 이상
|
|
HP Color LaserJet Managed MFP M880
|
L3U51A, L3U52A, L3U65A
|
FS3: 2308974_579767 이상
FS4: 2405129_000054 이상
|
|
HP Digital Sender Flow 8500 fn2 Document Capture Workstation
|
L2762A
|
FS4: 2405087_018553 이상
|
|
HP LaserJet Enterprise 600 M601
|
CE989A, CE990A
|
FS3: 2308974_579777 이상
|
|
HP LaserJet Enterprise 600 M602
|
CE991A, CE992A, CE993A
|
FS3: 2308974_579777 이상
|
|
HP LaserJet Enterprise 600 M603xh
|
CE994A, CE995A, CE996A
|
FS3: 2308974_579777 이상
|
|
HP LaserJet Enterprise 700 Color MFP M775
|
CC522A, CC523A, CC524A
|
FS3: 2308974_579779 이상
FS4: 2405135_000405 이상
|
|
HP 레이저젯 엔터프라이즈 컬러 MFP M575
|
CD644A, CD645A
|
FS3: 2308974_579774 이상
FS4: 2405135_000409 이상
|
|
HP 레이저젯 엔터프라이즈 플로우 MFP M525
|
CF118A
|
FS3: 2308974_579765 이상
FS4: 2405129_000048 이상
|
|
HP 레이저젯 엔터프라이즈 플로우 MFP M527
|
F2A78V
|
FS3: 2308974_579761 이상
FS4: 2405129_000039 이상
|
|
HP 레이저젯 엔터프라이즈 플로우 MFP M630
|
P7Z47A, B3G86A
|
FS3: 2308974_579755 이상
FS4: 2405129_000040 이상
|
|
HP 레이저젯 엔터프라이즈 플로우 MFP M830z
|
CF367A, D7P68A
|
FS3: 2308974_579769 이상
FS4: 2405129_000060 이상
|
|
HP LaserJet Enterprise M4555 MFP
|
CE503A, CE504A, CE738A
|
FS3: 2308974_579757 이상
|
|
HP 레이저젯 엔터프라이즈 M506
|
F2A70A, F2A71A
|
FS3: 2308974_579764 이상
FS4: 2405129_000052 (이상) *
|
|
HP LaserJet Enterprise M604
|
E6B67A, E6B68A
|
FS3: 2308974_579762 이상
FS4: 2405129_000046 (이상) *
|
|
HP 레이저젯 엔터프라이즈 M605
|
E6B69A, E6B70A. E6B71A
|
FS3: 2308974_579762 이상
FS4: 2405129_000046 (이상) *
|
|
HP 레이저젯 엔터프라이즈 M606
|
E6B72A, E6B73A
|
FS3: 2308974_579762 이상
FS4: 2405129_000046 (이상) *
|
|
HP 레이저젯 엔터프라이즈 M607
|
K0Q14A, K0Q15A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 엔터프라이즈 M608
|
K0Q17A, K0Q18A, M0P32A, K0Q19A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 엔터프라이즈 M609
|
K0Q20A, K0Q21A, K0Q22A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 엔터프라이즈 M806
|
CZ244A, CZ245A
|
FS3: 2308974_579772 이상
FS4: 2405129_000059 이상
|
|
HP 레이저젯 엔터프라이즈 매니지드 플로우 MFP M527
|
F2A80A
|
FS3: 2308974_579761 이상
FS4: 2405129_000039 이상
|
|
HP 레이저젯 엔터프라이즈 매니지드 MFP M527
|
F2A79A
|
FS3: 2308974_579761 이상
FS4: 2405129_000039 이상
|
|
HP 레이저젯 엔터프라이즈 매니지드 MFP M575
|
L3U46A
|
FS3: 2308974_579774 이상
FS4: 2405135_000409 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M525
|
CF116A, CF117A
|
FS3: 2308974_579765 이상
FS4: 2405129_000048 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M527
|
F2A76A, F2A77A, F2A81A
|
FS3: 2308974_579761 이상
FS4: 2405129_000039 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M630
|
B3G85A, J7X28A, B3G84A
|
FS3: 2308974_579755 이상
FS4: 2405129_000040 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M631
|
J8J64A, J8J63A, J8J65A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M632
|
J8J70A, J8J71A, J8J72A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M633
|
J8J76A, J8J78A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 엔터프라이즈 MFP M725
|
CF066A, CF067A, CF068A, CF069A
|
FS3: 2308974_579773 이상
FS4: 2405129_000058 이상
|
|
HP 레이저젯 매니지드 E60055
|
M0P33A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 매니지드 E60065
|
M0P35A, M0P36A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 매니지드 E60075
|
M0P39A, M0P40A
|
FS4: 2405130_000069 이상
|
|
HP 레이저젯 매니지드 플로우 MFP E62555dn
|
J8J67A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 매니지드 플로우 MFP E62565h, z
|
J8J74A, J8J79A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 매니지드 플로우 MFP E62575z
|
J8J80A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 매니지드 플로우 MFP M630
|
L3U62A, P7Z48A
|
FS3: 2308974_579755 이상
FS4: 2405129_000040 이상
|
|
HP LaserJet Managed 플로우 MFP M830
|
L3U65A
|
FS3: 2308974_579769 이상
FS4: 2405129_000060 이상
|
|
HP 레이저젯 매니지드 M506
|
F2A67A
|
FS3: 2308974_579764 이상
FS4: 2405129_000052 (이상) *
|
|
HP LaserJet Managed MFP 725
|
L3U63A, L3U64A
|
FS3: 2308974_579773 이상
FS4: 2405129_000058 이상
|
|
HP 레이저젯 매니지드 MFP E62555dn
|
J8J66A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 매니지드 MFP E62565hs
|
J8J73A
|
FS4: 2405129_000041 이상
|
|
HP 레이저젯 매니지드 MFP E72525
|
X3A59A, X3A60A, Z8Z06A, Z8Z07A
|
FS4: 2405347_024821 이상
|
|
HP 레이저젯 매니지드 MFP E72530
|
X3A62A, X3A63, Z8Z09A, Z8Z08A
|
FS4: 2405347_024821 이상
|
|
HP 레이저젯 매니지드 MFP E72535
|
X3A65, X3A66A, Z8Z11A, Z8Z10A
|
FS4: 2405347_024821 이상
|
|
HP LaserJet Managed MFP E82540
|
X3A69A, X3A68A, Z8Z19A, Z8Z18A
|
FS4: 2405347_024815 이상
|
|
HP 레이저젯 매니지드 MFP E82550
|
X3A72A, X3A71A, Z8Z21A, Z8Z20A
|
FS4: 2405347_024815 이상
|
|
HP 레이저젯 매니지드 MFP E82560
|
X3A79A, Z8Z23A, Z8Z22A, X3A75A, X3A74A
|
FS4: 2405347_024815 이상
|
|
HP LaserJet Managed MFP M525
|
L3U59A, L3U60A
|
FS3: 2308974_579765 이상
FS4: 2405129_000048 이상
|
|
HP 레이저젯 매니지드 MFP M630
|
L3U61A
|
FS3: 2308974_579755 이상
FS4: 2405129_000040 이상
|
|
HP 오피스젯 엔터프라이즈 컬러 플로우 MFP X585
|
B5L06A, B5L07A
|
FS3: 2308974_579759 이상
FS4: 2405129_000050 이상
|
|
HP 오피스젯 엔터프라이즈 컬러 MFP X585
|
B5L04A, B5L05A
|
FS3: 2308974_579759 이상
FS4: 2405129_000050 이상
|
|
HP 오피스젯 엔터프라이즈 컬러 X555
|
C2S11A, C2S11V, C2S12A, C2S12V, L1H45A
|
FS3: 2308974_579758 이상
FS4: 2405129_000055 이상
|
|
HP 오피스젯 매니지드 컬러 MFP X585
|
L3U40A, L3U41A
|
FS3: 2308974_579759 이상
FS4: 2405129_000050 이상
|
|
HP PageWide 엔터프라이즈 컬러 556
|
G1W46A, G1W46V, G1W47A, G1W47V, L3U44A
|
FS3: 2308974_579766 이상
FS4: 2405129_000051 이상
|
|
HP PageWide 엔터프라이즈 컬러 765
|
J7Z04A
|
FS4: 2405087_018564 이상
|
|
HP PageWide Enterprise 컬러 플로우 MFP 586
|
G1W41A, G1W41V
|
FS3: 2308974_579780 이상
FS4: 2405129_000066 이상
|
|
HP PageWide 엔터프라이즈 컬러 MFP 586
|
G1W39A, G1W39V, G1W40A, G1W40V
|
FS3: 2308974_579780 이상
FS4: 2405129_000066 이상
|
|
HP PageWide Managed Color E55650
|
L3U44A
|
FS3: 2308974_579766 이상
FS4: 2405135_000394 이상
|
|
HP PageWide 매니지드 컬러 E75160
|
J7Z06A
|
FS4: 2405087_018564 이상
|
|
HP PageWide Managed Color MFP E58650
|
L3U42A
|
FS3: 2308974_579780 이상
FS4: 2405129_000066 이상
|
|
HP PageWide Managed Color MFP 플로우 E58650
|
L3U43A
|
FS3: 2308974_579780 이상
FS4: 2405129_000066 이상
|
|
HP ScanJet Enterprise 8500 문서 캡처 워크스테이션
|
L2717A
|
FS3: 2308974_579756 이상
|
|
HP ScanJet N9120 fn2 디지털 센더
|
L2683A
|
FS4: 2405087_018552 이상
|
...
타사 보안 패치: HP 소프트웨어 제품을 실행하는 시스템에 설치될 타사 제공 보안 패치는 고객의 패치 관리 정책에 따라 적용되어야 합니다.
지원: 이 보안 게시판의 권장 사항 시행에 대한 문제는
http://www.hp.com/go/contacthp에서 HP 지원 옵션에 대해 알아보십시오.
보고: HP 지원 제품의 잠재적인 보안 취약점을 발견하신 경우 다음 주소(
hp-security-alert@hp.com)로 보내 주시기 바랍니다.
구독신청: 이메일을 통해 향후 HP 보안 게시판 알림을 받기로 구독을 신청하려면
https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile을 방문하십시오.
보안 공지 아카이브: 출시된 보안 공지를 보려면
HP 지원 사이트에서 "보안 공지"를 검색합니다.
소프트웨어 제품 카테고리: HPSB 뒤의 두 글자는 소프트웨어 제품 카테고리를 나타냅니다.
|
PI
|
HP 프린팅 및 이미징
|
|
HF
|
HP 하드웨어 및 펌웨어
|
|
GN
|
HP 일반 소프트웨어
|
HP에 전달되는 보안 관련 정보, 특히 익스플로잇 공격(exploit) 대상 정보 등은 PGP를 사용하는 암호화를 사용하는 것이 가장 좋습니다.
보안 경고 PGP 키를 받으려면 아래 주소로 이메일 메시지를 보내 주십시오.
제목: 키 받기
시스템 관리 및 보안 절차를 자주 검토하여 시스템 무결성을 유지해야 합니다. HP는 끊임없이 소프트웨어 제품의 보안 기능을 검토하고 개선하여 고객에게 최신 보안 솔루션을 제공합니다.
"HP는 본 보안 게시판을 널리 배포하여 해당 HP 제품 사용자에게 이 게시판에 게시된 중요한 보안 정보를 알리고자 합니다. 모든 사용자는 이 정보를 자신의 상황에 적용할 수 있는지 판단하고 적절한 조치를 취할 것을 HP는 권장합니다. HP는 본 정보가 모든 사용자의 상황에 정확하고 완벽하게 일치한다고는 보증하지 않으므로 사용자가이 게시판의 정보를 사용 또는 무시하여 초래된 모든 손해에 대한 책임이 없습니다. 법률에서 허용하는 범위에서 HP는 상품성 보증 및 특정 목적에의 적합성, 표제 및 비침해를 포함한 모든 명시적/묵시적 보증을 하지 않습니다."
수정 이력 :
버전 1: 2018년 3월 21일 최초 릴리스. 버전 2: 2019년 9월 12일 업데이트된 제품 및 펌웨어 개정.
© Copyright 2023 HP Development Company, L.P.
HP Inc.는 본 설명서의 기술상 또는 편집상의 오류나 누락에 대해 책임지지 않습니다. 제공되는 정보는 "현재 상태 그대로" 제공 되며 어떤 종류의 보증도 하지 않습니다. 법률에서 허용하는 한도까지 HP나 가맹사, 하청업체 또는 공급업체 그 누구도 가동 중지 시간에 따른 비용, 일실 수익, 대체 제품 또는 서비스의 조달과 관련된 손해, 또는 데이터 손실이나 소프트웨어 복원에 따른 손해를 포함하여 일체의 우연적 손해나 특수한 손해 또는 필연적 손해에 대해 책임지지 않습니다. 이 설명서의 내용은 예고 없이 변경될 수 있습니다. HP Inc.와 이 문서에 언급된 HP 제품 이름은 미국과 기타 국가에서 HP Inc.의 상표입니다. 여기에 언급 된 다른 제품 및 회사 이름은 각 소유권자의 상표 일 수 있습니다.
추가 지원 옵션
주제를 입력하여 지식 라이브러리 검색
무엇을 도와드릴까요?