Служба поддержки клиентов HP - База знаний

hp-contact-secondary-navigation-portlet

Действия
Загрузка...
  • Информация

    Устраните проблемы с компьютерами и принтерами HP, связанные с обновлением Windows 10. Нажмите сюда

    Информация
    Узнайте, как перейти на Windows 11

    Руководство по обновлению Windows 11

  • Оставить отзыв

ИНФОРМАЦИОННАЯ ПОДДЕРЖКА- SECURITY BULLETIN

Номер документа: c06909370

Версия: 1

HPSBPI03686 ред. 1 - Определенные корпоративные МФУ HP: несанкционированное повышение привилегий

Внимание: Информация, содержащаяся в этом бюллетене безопасности, должна быть применена как можно скорее.

Дата выпуска : 16-Sep-2020

Последнее обновление : 16-Sep-2020

Возможное воздействие безопасности:
несанкционированное повышение привилегий
Источник: HP, Команда реагирования по безопасности продукта HP (PSRT)
Отправитель отчета: HP

РЕЗЮМЕ УЯЗВИМОСТЕЙ
В некоторых моделях МФУ HP обнаружена потенциальная уязвимость системы безопасности. Уязвимость может привести к несанкционированному повышению привилегий при выполнении решений Workpath на принтерах корпоративного класса.
Номер
CVE-2020-6924, PSR-2020-0188
ВЕРСИИ ПОДДЕРЖИВАЕМОГО ПО*: Перечислены ТОЛЬКО затронутые версии.
См. раздел "РЕШЕНИЕ" ниже, чтобы ознакомиться со списком устройств HP, потенциально подверженных этой уязвимости.
ДАННЫЕ
Для получения версии этого бюллетеня безопасности c PGP-подписью напишите по адресу hp-security-alert@hp.com
Базовые показатели CVSS 3.0
Обозначение
Базовый вектор
Базовая оценка
CVE-2020-6924
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
Сведения о CVSS задокументированы в "Уведомлении для клиента HP": HPSN­2008­002.
РЕШЕНИЕ
Компания HP предоставила обновления микропрограммного обеспечения для соответствующих принтеров, как показано в приведенной ниже таблице.
Чтобы получить обновленное микропрограммное обеспечение, откройте сайт Программное обеспечение HP и найдите нужную модель принтера.
Примечание.
Обратите внимание, что некоторые модели нуждаются в дополнительной, указанной в этом бюллетене принадлежности для обеспечения беспроводной связи.
Название устройства
Номера моделей
Версия микропрограммы
МФУ HP Color LaserJet Enterprise M577
МФУ HP Color LaserJet Enterprise Flow M577
B5L46A, B5L47A, B5L48A, B5L54A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Enterprise M681
МФУ HP Color LaserJet Enterprise flow M681
J8A10A, J8A11A, J8A12A, J8A13A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Enterprise M682
МФУ HP Color LaserJet Enterprise flow M682
J8A16A, J8A17A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Enterprise M776
МФУ HP Color LaserJet Enterprise Flow M776
T3U55A, T3U56A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed Flow E77822/25/30
X3A77A, X3A80A, X3A83A, Z8Z01A, Z8Z0A, Z8Z05A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E57540
МФУ HP Color LaserJet Managed Flow E57540
3GY25A, 3GY26A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E67550/60
МФУ HP Color LaserJet Managed Flow E67550/60
L3U66A, L3U67A, L3U69A, L3U70A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E67650/60
3GY31A, 3GY32A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E77422/28
5CM75A, 5CM76A, 5CM77A, 5CM78A, 5CM79A, 5RC91A, 5RC92A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E77822/25/30
X3A78A, X3A81A, X3A84A, Z8Z00A, Z8Z02A, Z8Z04A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed E87640/50/60
МФУ HP Color LaserJet Managed Flow E87640/50/60
X3A86A, X3A87A, X3A89A, X3A90A, X3A92A, X3A93A, Z8Z12A, Z8Z13A, Z8Z14A, Z8Z15A, Z8Z16A, Z8Z17A, 5CM63A, 5CM64A, 5CM65A, 5CM66A, 5RC87A, 5FM80A, 5FM81A, 5FM82A
FS4: 4.11.01 (и выше)
МФУ HP Color LaserJet Managed M577
МФУ HP Color LaserJet Managed Flow M577
B5L49A, B5L50A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M527
МФУ HP LaserJet Enterprise Flow M527z
F2A76A, F2A77A, F2A78A, F2A81A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M528
МФУ HP LaserJet Managed E52645
1PV49A, 1PS54A, 1PS55A, 1PV64A, 1PV65A, 1PV66A, 1PV67A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M631
МФУ HP LaserJet Enterprise flow M631
J8J63A, J8J64A, J8J65A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M632
МФУ HP LaserJet Enterprise flow M632
J8J70A, J8J71A, J8J72A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M633
МФУ HP LaserJet Enterprise flow M633
J8J76A, J8J78A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M634
МФУ HP LaserJet Enterprise Flow M634
7PS94A, 7PS95A, 7PS96A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M635
МФУ HP LaserJet Enterprise Flow M635
7PS97A, 7PS98A, 7PS99A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Enterprise M636
МФУ HP LaserJet Enterprise Flow M636
7PT00A, 7PT01A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E52545
МФУ HP LaserJet Managed flow E52545c
3GY19A, 3GY20A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E62555/65
МФУ HP LaserJet Managed flow E62555/65/75
J8J66A, J8J67A, J8J73A, J8J74A, J8J79A, J8J80A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E62655/65
МФУ HP LaserJet Managed Flow MFP E62675
3GY14A, 3GY15A, 3GY16A, 3GY17A, 3GY18A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E72425/30
5CM68A, 5CM69A, 5CM70A, 5CM71A, 5CM72A, 5RC89A, 5RC90A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E72525/30/35
МФУ HP LaserJet Managed flow E72525/30/35
X3A59A, X3A60A, X3A62A, X3A63A, X3A65A, X3A66A, Z8Z06A, Z8Z07A, Z8Z08A, Z8Z09A, Z8Z010A, Z8Z011A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed E82540/50/60
МФУ HP LaserJet Managed flow E82540/50/60
X3A68A, X3A69A, X3A71A, X3A72A, X3A74A, X3A75A, X3A79A, X3A82A, Z8Z18A, Z8Z19, AZ8Z20A, Z8Z22A, Z8Z23A, 5CM59A, 5RC83A, 5CM58A, 5CM60A, 5RC84A, 5CM61A, 5RC85A, 5FM77A, 5FM78A
FS4: 4.11.01 (и выше)
МФУ HP LaserJet Managed M527
МФУ HP LaserJet Managed Flow MFP M527z
F2A79A, F2A80A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Color 774
4PZ43A, 4PA44A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Color 779
4PZ45A, 4PZ46A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Enterprise Color Flow 785
J7Z11A, J7Z12A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Enterprise Color 586
МФУ HP PageWide Enterprise Color flow 586z
G1W39A, G1W40A, G1W41A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Enterprise Color 780
J7Z09A, J7Z10A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Managed Color flow E77660z
Z5G77A, J7Z03A, J7Z07A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Managed Color E58650dn
МФУ HP PageWide Managed Color flow E58650z
L3U42A, L3U43A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Managed Color E77650
МФУ HP PageWide Managed Color Flow E77650/60z
J7Z13A, Z5G79A, J7Z08A, J7Z14A, J7Z05A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Managed Color P77440
Y3Z60A
FS4: 4.11.01 (и выше)
МФУ HP PageWide Managed Color P77940/50/60
Y3Z61A, Y3Z62A, Y3Z63A, Y3Z64A, Y3Z65A, Y3Z66A, Y3Z68A, 2GP22A, 2GP23A, 2GP25A, 2GP26A, 5ZN98A, 5ZN99A, 5ZP00A, 5ZP01A
FS4: 4.11.01 (и выше)
Примечание.
Если микропрограмма помечена значком *, обратитесь в службу поддержки HP, чтобы получить обновления микропрограммы.
Управление системами и процедуры безопасности должны часто проверяться для поддержания целостности системы. HP постоянно проверяет и совершенствует функции обеспечения безопасности программных продуктов, чтобы предоставлять клиентам современные безопасные решения.

"HP широко распространяет этот бюллетень по безопасности, чтобы привлечь внимание пользователей уязвимых продуктов к важной информации о безопасности, содержащейся в этом бюллетене. Компания HP рекомендует всем пользователям определить применимость этой информации для их конкретных ситуаций и принять соответствующие меры. HP не гарантирует, что эта информация обязательно является точной или полной для всех пользовательских ситуаций, и, следовательно, не будет нести ответственность за любой ущерб, возникший в результате использования пользователем или игнорирования информации, представленной в этом бюллетене. В пределах, допускаемых законом, HP отказывается от всех гарантий, явных или подразумеваемых, включая гарантии товарной пригодности и пригодности для конкретной цели, права собственности и отсутствия нарушений."
История изменений : Версия 1 – 15 сентября 2020 г.: первоначальная версия.

HP Inc. не несет ответственность за технические или редакторские ошибки или упущения, содержащиеся в данном документе. Предоставленная информация предоставляется «как есть» без каких-либо гарантий. В пределах, допускаемых законом, ни HP, ни ее аффилированные лица, субподрядчики или поставщики не будут нести ответственность за случайные, специальные или косвенные убытки, включая стоимость простоя; упущенную прибыль; убытки, связанные с приобретением товаров или услуг-заменителей; убытки за потерю данных или восстановление программного обеспечения. Информация в этом документе может быть изменена без предварительного уведомления. Компания HP Inc. и названия продуктов HP, упомянутые в данном документе, являются товарными знаками HP Inc. в США и других странах. Названия других продуктов и компаний, упомянутые здесь, могут являться товарными знаками соответствующих владельцев.


Страна/регион: Flag

hp-detect-load-my-device-portlet

Действия
Загрузка...