hp-support-head-portlet

Acciones
Cargando...
Soporte al cliente de HP: base de conocimientos

hp-contact-secondary-navigation-portlet

Acciones
Cargando...

hp-share-print-widget-portlet

Acciones
Cargando...
  • Información
    Más información sobre cómo actualizar a Windows 11

    Guía de actualización a Windows 11

    Información

    Arregle y solucione problemas de actualización de Windows 10 en una Computadora o Impresora HP. Haga clic aquí

    Información

    ¿Problemas de audio o sonido? ¡Pruebe nuestro automatizado HP Audio check!

  • Comentarios

hp-concentra-wrapper-portlet

Acciones
Cargando...

SUPPORT COMMUNICATION- BOLETÍN DE SEGURIDAD

ID de documento: c04499518

Versión: 1

HPSBPI03107 rev.2: Algunas impresoras HP LaserJet, impresoras multifunción y determinadas impresoras HP OfficeJet Enterprise con OpenSSL, acceso remoto no autorizado

Notice:: The information in this security bulletin should be acted upon as soon as possible.

Fecha de publicación : 06-Nov-2014

Última actualización : 06-Nov-2014

Potential Security Impact:
Acceso remoto no autorizado

RESUMEN DE VULNERABILIDADES
Una posible vulnerabilidad de seguridad se ha detectado con determinadas impresoras HP LaserJet, impresoras multifunción y determinadas impresoras HP OfficeJet Enterprise con OpenSSL. La vulnerabilidad se podría aprovechar para permitir un acceso no autorizado de forma remota.
Nota: Esta vulnerabilidad de OpenSSL se ha detectado en las versiones específicas de OpenSSL. OpenSSL es un producto de otro distribuidor que se incluye con algunos productos de impresión de HP. Este boletín notifica a los clientes de la impresora de HP acerca de los productos afectados.
Número de referencia
  • CVE-2014-0224 (SSRT101702)
VERSIONES DE SOFTWARE COMPATIBLES*: SOLO se incluyen las versiones afectadas.
Consulte la RESOLUCIÓN que se presenta más adelante para ver una lista de productos afectados.
ANTECEDENTES
Medidas de base CVSS 2.0
Referencia
Vector de base
Evaluación de base
CVE-2014-0224
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
6.8
La información sobre CVSS está incluida en el Aviso al cliente de HP: HPSN-2008-002
RESOLUCIÓN
HP ha publicado actualizaciones de firmware para las impresoras afectadas como se establece en la siguiente tabla. Para obtener el firmware actualizado, vaya a www.hp.com y siga estos pasos:
  1. Seleccione "Controladores y software".
  2. Introduzca en el campo de búsqueda el nombre de producto adecuado que aparece en la tabla a continuación.
  3. Haga clic en "Buscar".
  4. Haga clic en el producto que corresponda.
  5. En "Seleccionar sistema operativo" haga clic en "Para diversos sistemas operativos (BIOS, firmware, diagnósticos, etc.)"
    Nota: Si falta el enlace "Para diversos sistemas operativos ...", seleccione un sistema operativo Windows válido de la lista.
  6. Seleccione la actualización de firmware correspondiente en "Firmware".
Tabla de las actualizaciones de firmware
Nombre del producto
Número de modelo
Revisión del firmware
Nombre del producto
Modelo
Versión de actualización del firmware
Impresora multifunción HP Color LaserJet CM4540
CC419A, CC420A, CC421A
v 2302963_436067 (o superior)
HP Color LaserJet CP5525
CE707A, CE708A, CE709A
v 2302963_436070 (o superior)
HP Color LaserJet Enterprise M750
D3L08A, D3L09A, D3L10A
v 2302963_436077 (o superior)
HP Color LaserJet M651
CZ255A, CZ256A, CZ257A, CZ258A
v 2302963_436073 (o superior)
HP Color LaserJet M680
CZ248A, CZ249A
v 2302963_436072 (o superior)
HP Color LaserJet Flow M680
CZ250A, CA251A
v 2302963_436072 (o superior)
Impresora color multifunción HP LaserJet Enterprise 500 M575dn
CD644A, CD645A
v 2302963_436081 (o superior)
Impresora multifunción HP LaserJet Enterprise 500 M525f
CF116A, CF117A
v 2302963_436069 (o superior)
HP LaserJet Enterprise serie 600 M601
CE989A, CE990A
v 2302963_436082 (o superior)
HP LaserJet Enterprise serie 600 M602
CE991A, CE992A, CE993A
v 2302963_436082 (o superior)
HP LaserJet Enterprise serie 600 M603
CE994A, CE995A, CE996A
v 2302963_436082 (o superior)
Impresora multifunción HP LaserJet Enterprise serie M630
B3G84A, B3G85A, B3G86A, J7X28A
v 2303714_233000041 (o superior)
Impresora color HP LaserJet Enterprise serie 700 M775
CC522A, CC523A, CC524A, CF304A
v 2302963_436079 (o superior)
HP LaserJet Enterprise serie 700 M712
CF235A, CF236A, CF238A
v 2302963_436080 (o superior)
Impresora color HP LaserJet Enterprise 800 M855
A2W77A, A2W78A, A2W79A
v 2302963_436076 (o superior)
Impresora color multifunción HP LaserJet Enterprise 800 M880
A2W76A, A2W75A, D7P70A, D7P71A
v 2302963_436068 (o superior)
Impresora color HP LaserJet Enterprise serie 500 M551
CF081A, CF082A, CF083A
v 2302963_436083 (o superior)
Impresora color multifunción HP LaserJet Enterprise Flow M575c
CD646A
v 2302963_436081 (o superior)
Impresora multifunción HP LaserJet Enterprise Flow M830z
CF367A
v 2302963_436071 (o superior)
Impresora multifunción HP LaserJet Enterprise Flow M525c
CF118A
v 2302963_436069 (o superior)
Impresora multifunción HP LaserJet Enterprise M4555
CE502A, CE503A, CE504A, CE738A
v 2302963_436064 (o superior)
HP LaserJet Enterprise M806
CZ244A, CZ245A
v 2302963_436075 (o superior)
Impresora multifunción HP LaserJet Enterprise M725
CF066A, CF067A, CF068A, CF069A
v 2302963_436078 (o superior)
Estación de trabajo de captura de documentos HP Scanjet Enterprise 8500
L2717A, L2719A
v 2302963_436065 (o superior)
Impresora color multifunción OfficeJet Enterprise X585
B5L04A, B5L05A, B5L07A
v 2302963_436066 (o superior)
Impresora color OfficeJet Enterprise X555
C2S11A, C2S12A
v 2302963_436074 (o superior)
HP Color LaserJet CP3525
CC468A, CC469A, CC470A, CC471A
v 06.183.1 (o posterior)
Impresora multifunción HP LaserJet M4345
CB425A, CB426A, CB427A, CB428A
v 48.306.1 (o posterior)
Impresora multifunción HP LaserJet M5025
Q7840A
v 48.306.1 (o posterior)
Impresora multifunción color HP LaserJet CM6040
Q3938A, Q3939A
v 52.256.1 (o posterior)
HP Color LaserJet Enterprise CP4525
CC493A, CC494A, CC495A
v 07.164.1 (o posterior)
HP Color LaserJet Enterprise CP4025
CC489A, CC490A
v 07.164.1 (o posterior)
Impresora multifunción HP LaserJet M5035
Q7829A, Q7830A, Q7831A
v 48.306.1 (o posterior)
Impresora multifunción HP LaserJet M9050
CC395A
v 51.256.1 (o posterior)
Impresora multifunción HP LaserJet M9040
CC394A
v 51.256.1 (o posterior)
Impresora multifunción color HP LaserJet CM4730
CB480A, CB481A, CB482A, CB483A
v 50.286.1 (o posterior)
Impresora multifunción HP LaserJet M3035
CB414A, CB415A, CC476A, CC477A
v 48.306.1 (o posterior)
Emisor digital HP 9250c
CB472A
v 48.293.1 (o posterior)
HP LaserJet Enterprise P3015
CE525A, CE526A, CE527A, CE528A CE595A
v 07.186.1 (o posterior) 
Impresora multifunción HP LaserJet M3027
CB416A, CC479A
v 48.306.1 (o posterior)
Impresora multifunción HP LaserJet CM3530
CC519A, CC520A
v 53.236.1 (o posterior)
HP Color LaserJet CP6015
Q3931A Q3932A, Q3933A, Q3934A, Q3935A
v 04.203.1 (o posterior)
HP LaserJet P4515
CB514A, CB515A, CB516A, CB517A
v 04.213.1 (o posterior)
Impresora multifunción color HP LaserJet CM6030
CE664A, CE665A
v 52.256.1 (o posterior)
HP LaserJet P4015
CB509A, CB526A, CB511A, CB510A
v 04.213.1 (o posterior)
HP LaserJet P4014
CB507A, CB506A, CB512A
v 04.213.1 (o posterior)
Impresoras color HP LaserJet serie 4700
Q7493A, Q7494A, Q7492A, Q7495A, CB433A, Q7491A, CB432A
v 46.230.6 (o posterior)
Impresoras HP LaserJet serie 4250
Q5401A, Q5400A, Q5402A, Q5403A, Q5404A
v 08.250.2 (o posterior)
Impresoras HP LaserJet serie 4240
Q7784A
v 08.250.2 (o posterior)
Impresoras HP LaserJet serie 4350
Q5410A, Q5407A, Q5408A, Q5406A,Q5409A
v 08.250.2 (o posterior)
Impresoras HP LaserJet serie P3005
Q7813A, Q7814A, Q7816A, Q7815A, Q7812A
v 02.190.3 (o posterior)
Impresoras HP LaserJet serie 5200
Q7547A, Q7543A, Q7552A, Q7546A, Q7544A, Q7545A
v 08.241.0 (o posterior)
Impresora multifunción HP LaserJet serie 4345
Q3943A, Q3942A, Q3944A, Q3945A
v 09.310.2 (o posterior)
Impresoras HP Color LaserJet serie CP3505
CB443A, CE491A, CB442A, CB444A
v 03.160.2 (o posterior)
Impresoras color HP LaserJet serie 3800
Q5984A, Q5983A, Q5982A, Q5981A
v 46.080.8 (o posterior)
Impresoras HP Color LaserJet serie CP4005
CB504A, CB503A
v 46.230.6 (o posterior)
Impresoras color HP LaserJet serie 3000
Q7534A, Q7536A, Q7533A, Q7535A
v 46.080.2 (o posterior)
Emisor digital HP 9200c
Q5916A
v 09.271.3 (o posterior)
Impresoras HP LaserJet series 9040/9050
Q3722A, Q3721A, Q3723A, Q7699A, Q7697A, Q7698A
v 08.260.3 (o posterior)
Impresoras multifunción HP LaserJet series 9040/9050
Q3726A, Q3728A
v 08.290.2 (o posterior)
Impresoras multifunción HP Color LaserJet serie 4000
Q7520A, Q7518A, Q7519A, Q7517A, CB483A, CB480A, CB482A, CB481A
v 46.380.3 (o posterior)
Tarjeta EIO HP Jetdirect 620n
J7934G
v 29.26 (o posterior)
Servidor de impresión inalámbrico HP Jetdirect ew2500 802.11b/g
J8021A
v 41.16 (o posterior)
Tarjeta EIO HP Jetdirect 690n
J8007A
v 41.16 (o posterior)
Tarjeta EIO HP Jetdirect 635n
J7961G
v 41.16 (o posterior)
Tarjeta EIO HP Jetdirect 640n
J8025A
v 45.35 (o posterior)
Tarjeta EIO HP Jetdirect 695n
J8024A
v 41.16 (o posterior)
Impresoras HP LaserJet serie P2055
CE456A, CE457A, CE459A, CE460A
v 20141201 (o posterior)
Impresora color HP LaserJet Pro 200 M251n/nw
CF146A, CF147A
v 20140919 (o posterior)
Impresora multifunción HP LaserJet Pro 400 M425dn/dw
CF286A, CF288A
v 20140919 (o posterior)
Impresora multifunción color HP LaserJet Pro 200 M276n/nw
CF144A, CF145A
v 20140919 (o posterior)
HP LaserJet Pro 400 M401a/d/dn/dnw/dw/n
CF270A, CF274A, CF278A,CF399A, CF285A, CZ195A
v 20150212 (o posterior)
HISTORIAL
Versión:1 (rev.1) - 22 de septiembre de 2014, publicación inicial
Versión:2 (rev.2) - 5 de marzo de 2015, publicación inicial
Parches de seguridad de terceros: Los parches de seguridad de terceros que se vayan a instalar en sistemas que usen productos de software HP se deben aplicar de acuerdo con la política de administración de parches del cliente.
Soporte: Si tiene problemas con la implementación de las recomendaciones de este boletín de seguridad, póngase en contacto con el canal de soporte técnico de Servicios HP estándar. Por cualquier otro problema relacionado con el contenido de este boletín de seguridad, envíe un correo electrónico a security-alert@hp.com.
Informe: Para informar de una posible vulnerabilidad de seguridad en cualquier producto con soporte técnico de HP, envíe un correo electrónico a: security-alert@hp.com
Suscripción: Para suscribirse y recibir alertas de los boletines de seguridad de HP por correo electrónico en el futuro, visite: http://h41183.www4.hp.com/signup_alerts.php?jumpid=hpsc_secbulletins
Archivo de boletines de seguridad: Una lista de los boletines de seguridad publicados recientemente está disponible aquí: https://h20564.www2.hp.com/portal/site/hpsc/public/kb/secBullArchive
Categoría de productos de software: La categoría de productos de software está representada en el título por los dos caracteres que van después de HPSB.
3C = 3COM
3P = Software de terceros
GN = Software general de HP
HF = Hardware y firmware de HP
MP = MPE/iX
MU = Software multiplataforma
NS = Servidores NonStop
OV = OpenVMS
PI = Impresión y creación de imágenes
PV = ProCurve
ST = Software de almacenamiento
TU = Tru64 UNIX
UX = HP-UX
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restoration.The information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.

hp-feedback-input-portlet

Acciones
Cargando...

hp-feedback-banner-portlet

Acciones
Cargando...

hp-country-locator-portlet

Acciones
Cargando...
País/región: Flag Uruguay

hp-detect-load-my-device-portlet

Acciones
Cargando...