hp-support-head-portlet

動作
正在載入...
HP 顧客貼心服務 - 知識庫

hp-contact-secondary-navigation-portlet

動作
正在載入...

hp-share-print-widget-portlet

動作
正在載入...
  • 資訊
    了解如何升級到 Windows 11

    Windows 11 升級指南

  • 反饋

hp-concentra-wrapper-portlet

動作
正在載入...

某些 HP LaserJet、HP LaserJet Managed、HP PageWide 及 HP PageWide Managed 印表機 - 資訊揭露

某些 HP LaserJet、HP LaserJet Managed、HP PageWide 及 HP PageWide Managed 印表機可能容易遭受潛在資訊揭露。

嚴重性

HP 參考

HPSBPI03748 修訂版 2

發行日期

2021 年 11 月 1 日

上次更新日期

2021 年 11 月 30 日

類別

列印

潛在的安全性影響

資訊揭露

相關的通用漏洞揭露 (CVE) 清單

CVE ID 清單

CVE ID

CVSS

嚴重性

向量

CVE-2021-39237

7.1

CVSS:3.0/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L

深入瞭解 CVSS 3.0 基本指標(範圍從 0 到 10)。

PSR-2021-0076

報告者:F-Secure LABS 的 Alexander Bolshev 和 Timo Hirvonen

解決方法

更新印表機韌體。

HP 已為可能受影響的產品提供更新的韌體解決方法,相關產品如下表所列。若要取得更新的韌體,請前往 HP 軟體與驅動程式下載,然後搜尋您的印表機機型

註:

某些 FutureSmart 印表機有多個可用的韌體平台 - FutureSmart 3 (FS3)、FutureSmart 4 (FS4) 或 FutureSmart 5 (FS5)。為適用的 FutureSmart 平台選取適當的韌體版本。

此潛在漏洞需要實際接觸裝置。擔心遭到潛在實體攻擊的客戶應按照產品使用指南中的建議,使用 Kensington 防盜鎖來保護 HP 印表機免受這些和其他類型的潛在實體攻擊。

受影響的產品

找到受影響的產品,以及能夠解決這些漏洞的韌體版本。

修訂歷程記錄

本文件根據以下資訊進行修訂。

版本清單

版本

說明

日期

1

初始發行

2021 年 11 月 1 日

2

已新增屬性

2021 年 11 月 30 日

其他資訊

點擊這些連結,瞭解更多資訊。

協力廠商安全性修正程式

應根據客戶的修正程式管理原則,在執行 HP 軟體產品的系統上套用要安裝的協力廠商安全性修正程式。

支援

有關實施此安全性公告的建議的問題,請造訪 http://www.hp.com/go/contacthp 以瞭解有關 HP 支援選項的資訊。

報告

若要通報任何 HP 支援產品的潛在安全性漏洞,請寄送電子郵件至:hp-security-alert@hp.com。

訂閱

若要啟始訂閱以便透過電子郵件接收日後發佈的「HP 安全性公告」,請造訪 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile

安全性公告歸檔

若要查看發佈的安全性公告,請造訪 https://support.hp.com/security-bulletins

強烈建議使用 PGP,將提供給 HP 的安全性相關資訊加密,尤其是重要資訊。

下載 HP 安全性警示 PGP 金鑰

法律資訊

必須經常審查系統管理和安全性程序,以維護系統完整性。HP 一直不斷審查和加強軟體產品的安全性功能,為客戶提供最新的安全解決方案。

HP 正廣泛散佈本「安全性公告」,請受影響的 HP 產品使用者注意本「安全性公告」內含的重要安全性資訊。HP 建議所有使用者判斷此資訊對其各自情況的適用性,並採取適當動作。HP 不保證此資訊對於所有使用者的情況均為準確或完整,因此,對於使用者因使用或忽視本「安全性公告」提供的資訊所造成的任何損害,HP 概不負責。在法律許可的範圍內,HP 不提供所有明示或默示之擔保,包括適售性、符合特定用途、所有權及不侵權之擔保。

© Copyright 2021 HP Development Company, L.P.

HP Inc. (HP) 對於本文件在技術上或編輯上所含的錯誤或疏漏概不負責。提供之資訊係以「現況」提供,恕不提供任何形式的保證。在法律許可的範圍內,HP 及其關係企業、轉包商或供應商對於偶發、特殊或連帶損害,包括停機成本;利潤損失;與購買替代產品或服務有關的損壞;或資料丟失或軟體恢復造成的損壞,概不負責。本文件中的資料如有更改,恕不另行通知。本文件所提及之「HP Inc.」、「HP」和 HP 產品名稱是 HP Inc. 或其關係企業在美國及其他國家/地區的商標。本文件所提及之其他產品和公司名稱可能為各擁有人所有之商標。


hp-feedback-input-portlet

動作
正在載入...

hp-feedback-banner-portlet

動作
正在載入...

hp-country-locator-portlet

動作
正在載入...
國家/地區: 臺灣地區

hp-detect-load-my-device-portlet

動作
正在載入...