報告者： TBA
支援通訊- 資訊安全公告
文件 ID: c06102517
版本: 4
HPSBHF03589 修訂版 5 - HP 墨水印表機遠端執行程式碼
注意： 此 Security Bulletin 內的資訊必須盡快付諸實行。
發行日期 : 02-Aug-2018
上次更新日期 : 18-Oct-2018
在部分 HP Inkjet 印表機上發現有兩個安全漏洞。 傳送至受影響裝置的惡意製作檔案可能會導致堆疊或靜態緩衝區溢出，從而導致遠端執行程式碼。
CVE-2018-5924, CVE-2018-5925, PSR-2018-0072
請參閱「解決方法」區段。
如需此資訊安全公告的 PGP 簽署版本，請寄送電子郵件至︰ hp-security-alert@hp.com
CVSS 3.0 基本指標
|
參考
|
基本向量
|
基本評分
|
|
CVE-2018-5924
|
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
9.8（嚴重）
|
|
CVE-2018-5925
|
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
9.8（嚴重）
|
HP 已為受影響的印表機提供韌體升級，如以下表格所述。 若要取得更新的韌體，請前往產品的
HP 軟體和驅動程式頁面，並從可用軟體清單中尋找韌體更新。
有關如何更新產品韌體的指導，請移至
升級印表機韌體頁，並按照提供的指示來進行操作。
PageWide Pro 8
|
產品名稱
|
產品編號
|
韌體修訂版
|
|
HP PageWide 352dw
|
J6U57B
|
001.1829A
|
|
HP PageWide Managed MFP P57750dw
|
J9V82A
J9V82B
J9V82C
J9V82D
|
001.1829A
|
|
HP PageWide Managed MFP P77740dn
|
Y3Z57
|
005.1828A
|
|
HP PageWide Managed MFP P77740dw
|
W1B33
|
005.1828A
|
|
HP PageWide Managed MFP P77740z
|
W1B39
|
005.1828A
|
|
HP PageWide Managed MFP P77750z
|
W1B37
|
005.1828A
|
|
HP PageWide Managed MFP P77760z
|
W1B38
|
005.1828A
|
|
HP PageWide Managed P55250dw
|
J6U55A
J6U55B
J6U55C
J6U55D
|
001.1829A
|
|
HP PageWide Managed P75050dn
|
Y3Z45
|
005.1828A
|
|
HP PageWide Managed P75050dw
|
Y3Z47
|
005.1828A
|
|
HP PageWide MFP 377dw
|
J9V80A
J9V80B
|
001.1829A
|
|
HP PageWide Pro 452dn
|
D3Q15A
D3Q15B
D3Q15D
|
001.1829A
|
|
HP PageWide Pro 552dw
|
D3Q17A
D3Q17C
D3Q17D
|
001.1829A
|
|
HP PageWide Pro 750dn
|
Y3Z46
|
005.1828A
|
|
HP PageWide Pro 750dw
|
Y3Z44
|
005.1828A
|
|
HP PageWide Pro MFP 477dn
|
D3Q19A
D3Q19D
|
001.1829A
|
|
HP PageWide Pro MFP 477dw
|
D3Q20A
D3Q20B
D3Q20C
D3Q20D
|
001.1829A
|
|
HP PageWide Pro MFP 577dw
|
D3Q21A
D3Q21C
D3Q21D
|
001.1829A
|
|
HP PageWide Pro MFP 577z
|
K9Z76A
K9Z76D
|
001.1829A
|
|
HP PageWide Pro MFP 772dn
|
W1B31
|
005.1828A
|
|
HP PageWide Pro MFP 772dw
|
Y3Z54
|
005.1828A
|
|
HP PageWide Pro 452dw
|
D3Q16A
D3Q16B
D3Q16C
D3Q16D
|
001.1829A
|
|
HP Officejet Pro X451dn 印表機
|
CN459A
|
1829B
|
|
HP Officejet Pro X451dw 印表機
|
CN463A
|
1829B
|
|
HP Officejet Pro X476dn 多功能事務機
|
CN460A
|
1829B
|
|
HP Officejet Pro X476dw 多功能事務機
|
CN461A
|
1829B
|
|
HP Officejet Pro X551dw 印表機
|
CV037A
|
1829B
|
|
HP Officejet Pro X576dw 多功能事務機
|
CN598A
|
1829B
|
HP DesignJet
|
產品名稱
|
產品編號
|
韌體修訂版
|
|
HP DesignJet 防摔抗震保護殼
|
N9M07A
|
1829A
|
|
HP Designjet T120 24 英吋雲端多功能事務機
|
CQ891A
|
1829B
|
|
HP Designjet T120 24 英吋印表機
|
CQ891B
|
1829B
|
|
HP Designjet T120 24 英吋印表機（2018 年版）
|
CQ891C
|
1829B
|
|
HP Designjet T120 24 英吋 Rmkt 雲端多功能事務機
|
CQ891AR
|
1829B
|
|
HP Designjet T520 24 英吋雲端多功能事務機
|
CQ890A
|
1829B
|
|
HP Designjet T520 24 英吋印表機
|
CQ890B
|
1829B
|
|
HP Designjet T520 24 英吋印表機（2018 版）
|
CQ890C
|
1829B
|
|
HP Designjet T520 24 英吋印表機（2018 版）
|
CQ890D
|
1829B
|
|
HP Designjet T520 24 英吋印表機（2018 版，無腳）
|
CQ890E
|
1829B
|
|
HP Designjet T520 24 英吋 Rmkt 雲端多功能事務機
|
CQ890AR
|
1829B
|
|
HP Designjet T520 36 英吋 ePrinter
|
CQ893A
|
1829B
|
|
HP Designjet T520 36 英吋印表機
|
CQ893B
|
1829B
|
|
HP Designjet T520 36 英吋印表機（2018 版）
|
CQ893C
|
1829B
|
|
HP Designjet T520 36 英吋印表機（2018 版，無腳）
|
CQ893E
|
1829B
|
|
HP Designjet T520 36 英吋 Rmkt 雲端多功能事務機
|
CQ893AR
|
1829B
|
|
HP DesignJet T730 36 吋印表機
|
F9A29A
|
1829A
|
|
HP DesignJet T730 36 吋印表機
|
F9A29B
|
1829A
|
|
HP Designjet T730，含防摔抗震保護殼
|
T5D66A
|
1829A
|
|
HP DesignJet T830 24 吋 eMFP 印表機
|
F9A28A
|
1829A
|
|
HP DesignJet T830 24 吋 MFP 印表機
|
F9A28B
|
1829A
|
|
含護甲外殼的 HP DesignJet T830 All-in-One
|
1JL02B
|
1829A
|
|
含護甲外殼的 HP DesignJet T830 All-in-One
|
1JL02A
|
1829A
|
|
含防摔抗震保護殼的 HP DesignJet T830 MFP
|
T5D67A
|
1829A
|
HP Officejet、HP Deskjet 和 HP Envy
|
產品名稱
|
產品編號
|
韌體修訂版
|
|
HP AMP 100 印表機系列
|
T8X39 - T8X44
1SH08
3AW44A - 3AW51A
|
1828A
|
|
HP Deskjet 2540 All-in-One 系列
|
A9U19A - A9U28B
D3A78B - D3A82A
|
1828B
|
|
HP DeskJet 2600 AiO 印表機系列
|
4UJ28B
V1N01A - V1N08A
Y5H60A - Y5H80A
|
1828A
|
|
HP Deskjet 2620 Ink Advantage 系列
|
D4H22A - D4H24B
|
1826A
|
|
HP Deskjet 3540 series
|
A9T81A
A9T81C
A9T83B
|
1828A
|
|
HP DeskJet 3630 系列
|
F5S43A - F5S57A
K4T93A - K4T99B
K4U00B - K4U04B
|
1829A
|
|
HP DeskJet 3700 AiO 印表機系列
|
J9V86A - J9V96A
T8W51A - T8W73A
|
1828A
|
|
HP Deskjet 4510 series
|
A9J41 - A9J43
|
1828B
|
|
HP DeskJet 4530 系列
|
F0V64 - F0V66
J6U63
W3U23 - W3U24
|
1827B
|
|
HP DeskJet 4720 系列
|
F5S65A - F5S66A
L8L91A
|
1829A
|
|
HP DeskJet 5000 系列
|
M2U86 - M2U90
|
1828A
|
|
HP DeskJet 5275 多功能事務機印表機
|
M2U76 - M2U80
|
1828A
|
|
HP DeskJet 5640 系列
|
B9S57C
|
1831A
|
|
HP DeskJet 5730 系列
|
F5S60A - F5S61A
T0A23A - T0A25A
|
1829A
|
|
HP DeskJet GT 5820 多功能事務機系列
|
M2Q28A
P0R21A
X3B09A
2ND31A
|
1829A
|
|
HP Deskjet Ink Advantage 2540 多功能事務機
|
A9U23 - A9U28
|
1828B
|
|
HP DeskJet Ink Advantage 2600 多功能事務機
|
V1N02A - V1N02C
Y5Z00A - Y5Z07B
|
1828A
|
|
HP DeskJet Ink Advantage 3630 多功能事務機
|
F5S43 - F5S57
K9U05B
|
1829A
|
|
HP DeskJet Ink Advantage 3700 多功能事務印表機系列
|
1DT61A - 1DT62A
3YZ74A - 3YZ75A
4SC29A - 4SC30A
J9V87A - J9V89B
T8W35A - T8W50C
|
1828A
|
|
HP Deskjet Ink Advantage 3830 雲端多功能事務印表機
|
F5R96A - F5R98B
K7V42C - K7V43C
|
1830A
|
|
HP Deskjet Ink Advantage 4615 All-in-One 印表機
|
CZ283A - CZ283C
|
1829A
|
|
HP Deskjet Ink Advantage 4625 雲端多功能事務機
|
CZ284A - CZ284C
|
1829A
|
|
HP Deskjet Ink Advantage 4640 雲端多功能事務印表機系列
|
B4L08A - B4L10A
|
1830A
|
|
HP DeskJet Ink Advantage 4670 多功能事務機
|
F1H97 - F1H199
|
1830A
|
|
HP Deskjet Ink Advantage 5525 雲端多功能事務機
|
CZ282A - CZ282C
|
1828B
|
|
HP DeskJet Ink Advantage 5570 多功能事務機印表機
|
G0V48B
G0V48C
|
1831A
|
|
HP Deskjet Ink Advantage 6525 雲端多功能事務機
|
CZ276A - CZ76C
|
1828B
|
|
HP Envy 120 系列
|
CQ176 - CQ190
|
1827A
|
|
HP ENVY 4500 系列
|
A9T80A
A9T80B
A9T89A
D3P93A
|
1828A
|
|
HP ENVY 4510 多功能事務印表機
|
K9H48 - K9H57
|
1827B
|
|
HP ENVY 4520 系列
|
F0V63
F0V67 - F0V74
K9T01 - K9T10
J6U59 - J6U62
J6U69 - J6U70
K9H57
W3U25-W3U27
|
1827B
|
|
HP ENVY 5000 系列
|
M2U85
M2U91 M2U94
Z4A54 - Z4A78
|
1828A
|
|
HP ENVY 5530 系列
|
A9J40A - A9J48B
D4J85B - D4J86B
|
1828B
|
|
HP ENVY 5540 多功能事務印表機
|
G0V47
G0450 - G0V56
K7C84 - K7C93
K7G86 - K7G90
|
1831A
|
|
HP ENVY 5640 系列
|
B9S56A
B9S58A - B9S65A
F8B05A
F8B13A
|
1830B
|
|
HP ENVY 5660 系列
|
F8B04A
F8B06A - F8B08A
F8B12A
|
1830B
|
|
HP ENVY 7640 系列
|
E4W43-E4W48
|
1830A
|
|
HP ENVY Photo 7800 All-in-One 印表機系列
|
K7R96A
K7S00 - K7S10
Y0G42 - Y0G52
|
1829A
|
|
HP ENVY Photo 6200 All-in-One 印表機系列
|
K7G18A-K7G29A
|
1829D
|
|
HP ENVY Photo 7100 All-in-One 印表機系列
|
K7G93A-K7G99
|
1829D
|
|
HP Ink Tank 310
|
Z6Z11A
|
1737J
1805J
|
|
HP Ink Tank Wireless 410
|
Z4B53A - Z4B55A
Z6Z95A
Z6Z97A
|
1737J
1805J
|
|
HP OfficeJet 200 行動系列
|
CZ993A
L9B95A
|
1827A
|
|
HP OfficeJet 202 行動系列
|
N4L14C
N4K99C
|
1827A
|
|
HP OfficeJet 250 行動多功能事務印表機系列
|
CZ992A
L9D57A
N4L17A
|
1828A
|
|
HP OfficeJet 252 行動 All-in-One
|
N4L18C
|
1828A
|
|
HP OfficeJet 2620 系列
|
D4H21A - D4H21B
D4H25A - D4H29B
|
1826A
|
|
HP Officejet 3830 e-All-in-One 印表機
|
F5R95
F5S00 - F5S04
K7V35 - K7V49
|
1830A
|
|
HP Officejet 4610 e-All-in-One 印表機
|
CR771A
|
1829A
|
|
HP Officejet 4620 e-All-in-One 印表機
|
CZ152A - CZ152C
|
1829A
|
|
HP Officejet 4622 e-All-in-One 印表機
|
CZ294A - CZ296B
|
1829A
|
|
HP Officejet 4630 雲端多功能事務印表機系列
|
B4L03 - B4L07A
D4J74 - D4J78
|
1830A
|
|
HP OfficeJet 4650 多功能事務機
|
F1H96
F1J00 - F1J07
F9D36 - F9D38
K9V76 - K9V85
V6D27- V6D32
|
1830A
|
|
HP OfficeJet 5200 多功能事務機
|
M2U75
M2U81-M2U84
Z4B12 - Z4B36
|
1828A
|
|
HP OfficeJet 5740 系列
|
B9S76-B9S85
F8B09-F8B11
T1P36-T1P38
|
1830A
|
|
HP Officejet 6220 / HP Officejet Pro 6230 ePrinter
|
E3E03A
C9S13A
|
1827A
|
|
HP OfficeJet 6600 e-全功能
|
CN581A
|
1827D
|
|
HP OfficeJet 6700 Premium e-All-in-One
|
CN583A
|
1827D
|
|
HP Officejet 6810/6820 e-All-in-One 印表機
|
F0M65A
G1W52A
|
1828A
|
|
HP OfficeJet 6950 多功能事務印表機
|
P4C78A - P4C87A
T3P03A
T3P04A
|
1828A
|
|
HP OfficeJet 6960 多功能事務印表機
HP OfficeJet Pro 6960 All-in-One
|
J7K33A - J7K39A
T0F28A - T0F38A
T0G25A - T0G26A
|
1828A
|
|
HP Officejet 7110 寬尺寸雲端多功能事務機
|
CR768A
|
1827A
|
|
HP Officejet 7510 寬尺寸多功能事務印表機
|
G3J47A
|
1829A
|
|
HP Officejet 7610 系列寬尺寸 e-All-in-One 印表機
|
CR769A
|
1828B
|
|
HP Officejet 7612 寬尺寸 e-All-in-One
|
G1X85A
|
1829A
|
|
HP Officejet Pro 251dw 印表機
|
CV136A
|
1828A
|
|
HP Officejet Pro 276dw 多功能印表機
|
CR7770A
|
1829A
|
|
HP Officejet Pro 3610 黑白印表機
|
CZ292A
|
1828A
|
|
HP Officejet Pro 3620 黑白印表機
|
CZ293A
|
1828A
|
|
HP Officejet Pro 6830 e-All-in-One 印表機
|
E3E02A
J2D37A
|
1828A
|
|
HP OfficeJet Pro 6970 All-in-One 印表機
|
J7K34A - J7K42A
T0F29A - T0F40A
|
1828A
|
|
HP OfficeJet Pro 7720 寬尺寸 All-in-One
|
Y0S18A
|
1830A
|
|
HP OfficeJet Pro 7730 寬尺寸 All-in-One
|
Y0S19A
|
1830A
|
|
HP OfficeJet Pro 7740 寬尺寸 All-in-One
|
G5J38A
T1P99
T1Q00 - T1Q02
|
1828A
|
|
HP OfficeJet Pro 8210 印表機
HP OfficeJet Pro 8216
|
D9L63A
D9L64A
T0G70A
J3P68A
|
1827B
|
|
HP OfficeJet Pro 8600 e-All-in-One
|
CM749A
|
1829A
|
|
HP OfficeJet Pro 8600 Plus e-All-in-One
|
CM750A
|
1829A
|
|
HP OfficeJet Pro 8600 高級 e-All-in-One
|
CN577A
|
1829A
|
|
HP Officejet Pro 8610 e-All-in-One 印表機
|
A7F64A
D7Z36A
E1D34A
J5T77A
T0K98A
|
1828A
|
|
HP Officejet Pro 8620 e-All-in-One 印表機
|
A7F65A
D7Z37A
|
1828A
|
|
HP Officejet Pro 8630 e-All-in-One 印表機
|
A7F66A
|
1828A
|
|
HP Officejet Pro 8640 e-All-in-One 印表機
|
E2D42A
|
1828B
|
|
HP Officejet Pro 8660 e-All-in-One 印表機
|
E1D36A
|
1828A
|
|
HP OfficeJet Pro 8710 All-in-One 印表機
|
D9L18A
J6X76A - J6X78A
J6X80A - J6X81A
K7S37A - K7S38A
M9L65A - M9L66A
M9L70A
M9L81A
T0G45A - T0G49A
|
1828A
|
|
HP OfficeJet Pro 8720 All-in-One 印表機
|
D9L19A
J7A28A
J7A31A
K7S34A - K7S36A
M9L73A - M9L75A
M9L80A
T0G50A - T0G51A
T0G54A
T6T77A
|
1828A
|
|
HP OfficeJet Pro 8730
|
D9L20A
|
1827B
|
|
HP OfficeJet Pro 8732M 多功能事務印表機
|
T0G56A - T0G59A
|
1827A
|
|
HP OfficeJet Pro 8740
|
K7S42A
|
1827B
|
|
HP Photosmart 5510 系列
|
CQ176A-CQ184A
|
1832A
|
|
HP Photosmart 5510 系列（亞洲鍵盤）
|
CQ176A-CQ184A
|
1829A
|
|
HP Photosmart 5510d 系列
|
CQ183A-CQ183C
|
1829B
|
|
HP Photosmart 5520 系列雲端多功能事務機
HP Photosmart 5521 雲端多功能事務機
HP Photosmart 5522 雲端多功能事務機
HP Photosmart 5524 雲端多功能事務機
HP Photosmart 5525 雲端多功能事務機
|
CX042 - CX049
|
1828B
|
|
HP Photosmart 6510 系列
|
CQ761A-CQ764C
|
1829B
|
|
HP Photosmart 6520 雲端多功能事務機
|
CX017A - CX021C
|
1828B
|
|
HP Photosmart 7520 系列
|
CZ025A
CZ045A - CZ046A
|
1830A
|
|
HP Photosmart Plus All-in-One B210 系列
|
CN216A - CN223A
|
1829A
|
|
HP Smart Tank Wireless 450
|
Z4B07A
Z4B56A
|
1737J
1805J
|
協力廠商安全性修正程式：應根據客戶的修正程式管理原則，套用要在執行 HP 軟體產品的系統上安裝的協力廠商安全性修正程式。
支援：如有實施此安全性公告建議的相關問題，請造訪
https://www.hp.com/go/contacthp 以瞭解有關 HP 支援選項的資訊。
報告：若要報告任何 HP 支援產品的潛在安全性漏洞，請傳送電子郵件至：
hp-security-alert@hp.com。
訂閱：若要開始訂閱以便透過電子郵件接收日後發佈的「HP Security 公告」警示，請造訪
https://www.hp.com/go/alerts。
安全性公告歸檔：若要檢視發行的安全性公告，請搜尋
HP 支援網站的「安全性公告」。
軟體產品類別：標題中的「軟體產品類別」以 HPSB 之後的兩個字元表示。
|
PI
|
HP 列印和影像處理
|
|
HF
|
HP 硬體和韌體
|
|
GN
|
HP 通用軟體
|
強烈建議使用 PGP，將提供給 HP 的安全性相關資訊加密，尤其是重要資訊。
若要取得安全性警示 PGP 金鑰，請傳送如下的電子郵件訊息：
主旨：取得金鑰
您必須時常檢視系統管理及安全措施，以維持系統穩定。為了提供客戶最新、最安全的解決方案，HP 將會持續檢視並加強軟體產品的安全性。
"我們亦將廣為流傳此 Security Bulletin，以使受影響的 HP 產品用戶更加注意本文所列的重要保安資訊。 HP 建議所有用戶自行根據實際情況判斷這些資訊的適用性，並且採取適當的措施。 HP 並不保證這些資訊的精確性及完整性適用於所有用戶，因此 HP 對於用戶因採用或忽視本文件內的資訊而造成的損害概不負責。 在相關法律所允許之最大範圍內，HP 不承擔任何瑕疵責任擔保，不論其為明示或默示者，其中包括適售性、適合某特定用途以及不侵害他人權益之擔保責任。"
修訂歷程記錄 :
2018 年 8 月 1 日： 初始版本。 2018 年 8 月 2 日： 更新的產品表格。 2018 年 8 月 10 日： 更新的產品表格。 2018 年 8 月 13 日： 更新的產品表格。 2018 年 10 月 18 日： 更新的產品表格。
© Copyright 2023 HP Development Company, L.P.
HP Inc. 對於本文件在技術上或編輯上的錯誤或疏漏概不負責。 本資訊以「維持現狀」的形式提供，不作任何類型的保證。 在法律許可情況下，不論 HP 或其附屬公司、承包商或供應商對於偶然的、特殊的或引發的損害 (包括停工成本；利益損失；採購替代產品或服務之相關損害；或是資料遺失或軟體重建之損害) 概不負責。 本文所載資訊得隨時更改且不另行通知。 本文所述之 HP Inc. 及 HP 產品名稱為 HP Inc. 在美國及其他國家/地區的商標。 本文所提及之其他產品與公司名稱皆為其個別所有者的商標。
輸入主題，以搜尋我們的知識庫
您需要什麼樣的幫助呢？
需要幫助？