hp-support-head-portlet

Действия
Загрузка...
Служба поддержки клиентов HP - База знаний

hp-contact-secondary-navigation-portlet

Действия
Загрузка...

hp-share-print-widget-portlet

Действия
Загрузка...
  • Оставить отзыв

hp-concentra-wrapper-portlet

Действия
Загрузка...

Некоторые принтеры HP LaserJet, HP LaserJet Managed, HP PageWide и HP PageWide Managed - Раскрытие информации

Некоторые принтеры HP LaserJet, HP LaserJet Managed, HP PageWide и HP PageWide Managed могут быть подвержены риску раскрытия информации.

Степень серьезности

Высокая

Регистрационный номер HP

HPSBPI03748 ред. 2

Дата выпуска

1 ноября 2021 г.

Последнее обновление

30 ноября 2021 г.

Категория

Печать

Потенциальное влияние на безопасность

Раскрытие информации

Перейти к пункту "Решение"

Получать информацию об обновлениях этого бюллетеня

Список связанных распространенных уязвимостей (CVE)

Список идентификаторов CVE

Идентификатор CVE

CVSS

Степень серьезности

Вектор

CVE-2021-39237

7.1

Высокая

CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L

Узнайте подробнее о базовых метриках CVSS 3.0 с диапазоном значений от 0 до 10.

PSR-2021-0076

Автор: Александр Большев (Alexander Bolshev) и Тимо Хирвонен (Timo Hirvonen), F-Secure LABS

Решение

Обновите микропрограмму принтера.

Компания HP предоставила обновление микропрограммы для указанных в приведенной ниже таблице продуктов, на которые может распространяться данная проблема. Чтобы получить обновленную микропрограмму, откройте раздел Загрузки программного обеспечения и драйверов HP и найдите нужную модель

Прим.:

Для некоторых принтеров FutureSmart могут быть доступны различные платформы микропрограммы: FutureSmart 3 (FS3), FutureSmart 4 (FS4) или FutureSmart 5 (FS5). Выберите подходящую версию микропрограммы для применимой платформы FutureSmart.

Для этой потенциальной уязвимости требуется физический доступ к устройству. Пользователи, которые обеспокоены возможностью физических атак, должны следовать рекомендациям в руководстве пользователя устройства и использовать замок Kensington для защиты от этих и других возможных физических атак на принтеры HP.

Затрагиваемые продукты

Найдите продукты, подверженные данным уязвимостям, и версию микропрограммы, которая обеспечивает их устранение.

История изменений

Содержание этого документа было изменено в соответствии с приведенной ниже информацией.

Список версий

Версия

Описание

Дата

1

Первоначальная версия

1 ноября 2021 г.

2

Добавлена атрибуция

30 ноября 2021 г.

Дополнительная информация

Для получения дополнительной информации перейдите по следующим ссылкам.

Исправления для системы безопасности от сторонних производителей

Исправления для системы безопасности от сторонних производителей, которые устанавливаются на системы с программными продуктами HP, должны применяться в соответствии с политикой управления исправлениями, принятой у клиента.

Поддержка

При возникновении вопросов о применении рекомендаций, приведенных в этом бюллетене по безопасности, перейдите по адресу http://www.hp.com/go/contacthp, чтобы узнать о возможных вариантах поддержки HP.

Передача информации

Чтобы сообщить о потенциальной уязвимости системы безопасности в любых продуктах, поддерживаемых HP, отправьте сообщение электронной почты по адресу hp-security-alert@hp.com.

Подписка

Чтобы активировать подписку для получения оповещений о будущих бюллетенях HP по безопасности по электронной почте, перейдите по адресу https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.

Архив бюллетеней по безопасности

Чтобы ознакомиться с выпущенными бюллетенями по безопасности, перейдите по ссылке https://support.hp.com/security-bulletins.

Настоятельно рекомендуется шифровать всю передаваемую в HP информацию, относящуюся к вопросам безопасности, с использованием PGP, в особенности сведения об эксплойтах.

Загрузить ключ PGP HP для передачи информации об уязвимостях системы безопасности

Юридическая информация

Для поддержания целостности системы необходимо чаще пересматривать процедуры по управлению системой и обеспечению ее безопасности. Компания HP постоянно пересматривает и улучшает функции обеспечения безопасности своих программных продуктов, чтобы представить пользователям самые актуальные решения по обеспечению безопасности.

Компания HP максимально широко распространяет этот бюллетень по безопасности, чтобы обратить внимание пользователей затрагиваемых устройств HP на содержащиеся в нем важные сведения о безопасности. Компания HP рекомендует всем пользователям оценить, насколько эта информация применима к их ситуации, и предпринять соответствующие действия. Компания HP не гарантирует точное или полное соответствие этой информации всем пользовательским ситуациям и, следовательно, не несет ответственности за любой ущерб, причиненный в результате использования либо игнорирования информации, приведенной в этом бюллетене. В пределах, допустимых законодательством, компания HP отказывается от всех гарантий, выраженных явно или подразумеваемых, включая гарантии товарной пригодности, соответствия определенным целям использования, права собственности и отсутствия нарушения авторских прав.

© HP Development Company, LP, 2021

Компания HP Inc. (HP) не несет ответственности за любые содержащиеся в данном документе технические или редакторские ошибки или упущения. Предлагаемая информация предоставляется "как есть" без каких-либо гарантий. В пределах, разрешенных законодательством, ни компания HP, ни ее аффилированные лица, ни субподрядчики или поставщики не несут ответственности за случайные, специальные или сопутствующие убытки, включая издержки в результате простоя; упущенную выгоду; убытки, связанные расходованием средств на замену продуктов или услуг; или убытки, понесенные в результате потери данных или восстановления программного обеспечения. Сведения, приведенные в этом документе, могут быть изменены без дополнительного уведомления. "HP Inc.", "HP" и названия продуктов HP, упомянутые в этом документе, являются товарными знаками компании HP Inc. или ее аффилированных лиц в США и других странах. Другие указанные здесь названия продуктов и компаний являются товарными знаками соответствующих владельцев.

hp-feedback-input-portlet

Действия
Загрузка...

hp-feedback-banner-portlet

Действия
Загрузка...

hp-country-locator-portlet

Действия
Загрузка...
Страна/регион: Flag Казахстан

hp-detect-load-my-device-portlet

Действия
Загрузка...

hp-hero-support-search

Действия
Загрузка...