solution Contentsolution Content

SUPPORT COMMUNICATION- BULLETIN DE SÉCURITÉ

Identifiant du document: c05950064

Version: 1

HPSBPI03580 rév. 2 - Faille Cross-Site Request Forgery pour certaines imprimantes HP Enterprise et PageWide

REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.

Date de publication : 21-Mar-2018

Dernière mise à jour : 21-Mar-2018

Impact potentiel sur la sécurité :
Élévation de privilèges.
Signalé par : Mohamed Abdelbaset Elnoby

RÉSUMÉ DE VULNÉRABILITÉ
Une faille de sécurité potentielle a été identifiée sur certaines imprimantes et imprimantes multifonctions HP Enterprise et PageWide. Cette faille est appelée Cross-Site Request Forgery et peut être exploitée à distance et conduire à une élévation de privilège.
Numéro de référence
CVE-2018-5921, SSRT102170
VERSIONS DU LOGICIEL PRISES EN CHARGE* : SEULES les versions concernées sont répertoriées.
Reportez-vous à la section Résolution ci-dessous pour obtenir la liste des produits éventuellement concernés.
ARRIÈRE-PLAN
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à : hp-security-alert@hp.com.
Mesures de base CVSS 3.0
Référence
Vecteur de base
Score de base
CVE-2018-5921
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H
6.8
Les informations relatives au système CVSS sont documentées dans l'avis client HP : HPSN­2008­002.
RÉSOLUTION
HP propose des mises à jour du micrologiciel pour les imprimantes potentiellement concernées, indiquées dans le tableau ci-dessous.
Pour obtenir le micrologiciel mis à jour, rendez-vous sur le site Téléchargement de logiciels et de pilotes HP et recherchez le modèle de votre imprimante.
Remarque :
Certaines imprimantes FutureSmart disposent de plusieurs plateformes micrologicielles : FutureSmart 3 (FS3) et FutureSmart 4 (FS4). Sélectionnez la version du micrologiciel appropriée pour la plateforme FutureSmart souhaitée.
Remarque :
Pour les micrologiciels marqués d'un *, veuillez contacter l'Assistance HP pour obtenir la mise à jour du micrologiciel.
Nom du produit
Numéro du modèle
Révision du micrologiciel
Imprimante multifonction HP Color LaserJet 500 Color Flow M575
CD646A
FS3 : 2308974_579774 (ou version plus récente)
FS4 : 2405135_000409 (ou version plus récente)
Imprimante multifonction HP Color LaserJet CM4540
CC419A, CC420A, CC421A
FS3 : 2308974_579754 (ou version plus récente)
Imprimante HP Color LaserJet CP5525
CE707A, CE708A, CE709A
FS3 : 2308974_579753 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise Flow M577
B5L48A, B5L54A
FS3 : 2308974_579760 (ou version plus récente)
FS4 : 2405129_000038 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise Flow M680
CZ250A, CA251A
FS3 : 2308974_579771 (ou version plus récente)
FS4 : 2405129_000042 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise Flow M681f
J8A12A, J8A13A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise Flow M682
J8A17A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise Flow M880
A2W76A, A2W75A, D7P70A, D7P71A, D7P68A
FS3 : 2308974_579767 (ou version plus récente)
FS4 : 2405129_000054 (ou version plus récente)
Imprimante HP Color LaserJet Enterprise M552
B5L23A
FS3 : 2308974_579763 (ou version plus récente)
Imprimante HP Color LaserJet Enterprise M553
B5L24A, B5L25A, B5L26A
FS3 : 2308974_579763 (ou version plus récente)
FS4 : 2405129_000056 (ou version plus récente) *
Imprimante HP Color LaserJet Enterprise M652
J7Z98A, J7Z99A
FS4 : 2405130_000068 (ou version plus récente)
Imprimante HP Color LaserJet Enterprise M653
J8A04A, J8A05A, J8A06A
FS4 : 2405130_000068 (ou version plus récente)
Imprimante HP Color LaserJet Enterprise M750
D3L08A, D3L09A, D3L10A
FS3 : 2308974_579776 (ou version plus récente)
Imprimante HP Color LaserJet Enterprise M855
A2W77A, A2W78A, A2W79A, D7P73A
FS3 : 2308974_579768 (ou version plus récente)
FS4 : 2405129_000057 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M577
B5L46A, B5L47A
FS3 : 2308974_579760 (ou version plus récente)
FS4 : 2405129_000038 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M680
CZ248A, CZ249A
FS3 : 2308974_579771 (ou version plus récente)
FS4 : 2405129_000042 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M681
J8A10A, J8A11A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Enterprise M682
J8A16A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante HP Color LaserJet Managed E65050
L3U55A
FS4 : 2405130_000068 (ou version plus récente)
Imprimante HP Color LaserJet Managed E65060
L3U56A, L3U57A
FS4 : 2405130_000068 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow E67550
L3U67A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow E67560
L3U70A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow M575
L3U45A
FS3 : 2308974_579774 (ou version plus récente)
FS4 : 2405135_000409 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow M577
B5L50A
FS3 : 2308974_579760 (ou version plus récente)
FS4 : 2405129_000038 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed Flow M680
L3U48A
FS3 : 2308974_579771 (ou version plus récente)
FS4 : 2405129_000042 (ou version plus récente)
Imprimante HP Color LaserJet Managed M553
B5L39A
FS3 : 2308974_579763 (ou version plus récente)
FS4 : 2405129_000056 (ou version plus récente) *
Imprimante HP Color LaserJet Managed M651
H0DC9A, L8Z07A
FS3 : 2308974_579770 (ou version plus récente)
FS4 : 2405129_000047 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E67550d
L3U66A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E67560d
L3U69A
FS4 : 2405129_000037 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E77822
X3A78A, X3A77A, Z8Z00A, Z8Z01A
FS4 : 2405347_024820 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E77825
X3A81A, X3A80A, Z8Z02A, Z8Z03A
FS4 : 2405347_024820 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E77830
X3A84A, X3A83A, Z8Z05A, Z8Z04A
FS4 : 2405347_024820 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E87640
X3A87A, X3A86A, Z8Z12A, Z8Z13A
FS4 : 2405347_024814 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E87650
X3A90A, X3A89A, Z8Z14A, Z8Z15A
FS4 : 2405347_024814 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed E87660
X3A92A, X3A93A, Z8Z16A, Z8Z17A
FS4 : 2405347_024814 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed M577
B5L49A
FS3 : 2308974_579760 (ou version plus récente)
FS4 : 2405129_000038 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed M680
L3U47A
FS3 : 2308974_579771 (ou version plus récente)
FS4 : 2405129_000042 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed M775
L3U49A, L3U50A
FS3 : 2308974_579779 (ou version plus récente)
FS4 : 2405135_000405 (ou version plus récente)
Imprimante multifonction HP Color LaserJet Managed M880
L3U51A, L3U52A, L3U65A
FS3 : 2308974_579767 (ou version plus récente)
FS4 : 2405129_000054 (ou version plus récente)
Station de travail de capture de document HP Digital Sender Flow 8500 fn2
L2762A
FS4 : 2405087_018553 (ou version plus récente)
Imprimante HP LaserJet Enterprise 600 M601
CE989A, CE990A
FS3 : 2308974_579777 (ou version plus récente)
Imprimante HP LaserJet Enterprise 600 M602
CE991A, CE992A, CE993A
FS3 : 2308974_579777 (ou version plus récente)
Imprimante HP LaserJet Enterprise 600 M603xh
CE994A, CE995A, CE996A
FS3 : 2308974_579777 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Color 700 M775
CC522A, CC523A, CC524A
FS3 : 2308974_579779 (ou version plus récente)
FS4 : 2405135_000405 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Color M575
CD644A, CD645A
FS3 : 2308974_579774 (ou version plus récente)
FS4 : 2405135_000409 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Flow M525
CF118A
FS3 : 2308974_579765 (ou version plus récente)
FS4 : 2405129_000048 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Flow M527
F2A78V
FS3 : 2308974_579761 (ou version plus récente)
FS4 : 2405129_000039 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Flow M630
P7Z47A, B3G86A
FS3 : 2308974_579755 (ou version plus récente)
FS4 : 2405129_000040 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Flow M830z
CF367A, D7P68A
FS3 : 2308974_579769 (ou version plus récente)
FS4 : 2405129_000060 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M4555
CE503A, CE504A, CE738A
FS3 : 2308974_579757 (ou version plus récente)
Imprimante HP LaserJet Enterprise M506
F2A70A, F2A71A
FS3 : 2308974_579764 (ou version plus récente)
FS4 : 2405129_000052 (or version plus récente) *
Imprimante HP LaserJet Enterprise M604
E6B67A, E6B68A
FS3 : 2308974_579762 (ou version plus récente)
FS4 : 2405129_000046 (ou version plus récente) *
Imprimante HP LaserJet Enterprise M605
E6B69A, E6B70A. E6B71A
FS3 : 2308974_579762 (ou version plus récente)
FS4 : 2405129_000046 (ou version plus récente) *
Imprimante HP LaserJet Enterprise M606
E6B72A, E6B73A
FS3 : 2308974_579762 (ou version plus récente)
FS4 : 2405129_000046 (ou version plus récente) *
Imprimante HP LaserJet Enterprise M607
K0Q14A, K0Q15A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante HP LaserJet Enterprise M608
K0Q17A, K0Q18A, M0P32A, K0Q19A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante HP LaserJet Enterprise M609
K0Q20A, K0Q21A, K0Q22A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante HP LaserJet Enterprise M806
CZ244A, CZ245A
FS3 : 2308974_579772 (ou version plus récente)
FS4 : 2405129_000059 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Managed Flow M527
F2A80A
FS3 : 2308974_579761 (ou version plus récente)
FS4 : 2405129_000039 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Managed M527
F2A79A
FS3 : 2308974_579761 (ou version plus récente)
FS4 : 2405129_000039 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise Managed M575
L3U46A
FS3 : 2308974_579774 (ou version plus récente)
FS4 : 2405135_000409 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M525
CF116A, CF117A
FS3 : 2308974_579765 (ou version plus récente)
FS4 : 2405129_000048 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M527
F2A76A, F2A77A, F2A81A
FS3 : 2308974_579761 (ou version plus récente)
FS4 : 2405129_000039 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M630
B3G85A, J7X28A, B3G84A
FS3 : 2308974_579755 (ou version plus récente)
FS4 : 2405129_000040 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M631
J8J64A, J8J63A, J8J65A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M632
J8J70A, J8J71A, J8J72A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M633
J8J76A, J8J78A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Enterprise M725
CF066A, CF067A, CF068A, CF069A
FS3 : 2308974_579773 (ou version plus récente)
FS4 : 2405129_000058 (ou version plus récente)
Imprimante HP LaserJet Managed E60055
M0P33A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante HP LaserJet Managed E60065
M0P35A, M0P36A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante HP LaserJet Managed E60075
M0P39A, M0P40A
FS4 : 2405130_000069 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed Flow E62555dn
J8J67A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed Flow E62565h, z
J8J74A, J8J79A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed Flow E62575z
J8J80A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed Flow M630
L3U62A, P7Z48A
FS3 : 2308974_579755 (ou version plus récente)
FS4 : 2405129_000040 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed Flow M830
L3U65A
FS3 : 2308974_579769 (ou version plus récente)
FS4 : 2405129_000060 (ou version plus récente)
Imprimante HP LaserJet Managed M506
F2A67A
FS3 : 2308974_579764 (ou version plus récente)
FS4 : 2405129_000052 (or version plus récente) *
Imprimante multifonction HP LaserJet Managed 725
L3U63A, L3U64A
FS3 : 2308974_579773 (ou version plus récente)
FS4 : 2405129_000058 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E62555dn
J8J66A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E62565hs
J8J73A
FS4 : 2405129_000041 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E72525
X3A59A, X3A60A, Z8Z06A, Z8Z07A
FS4 : 2405347_024821 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E72530
X3A62A, X3A63, Z8Z09A, Z8Z08A
FS4 : 2405347_024821 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E72535
X3A65, X3A66A, Z8Z11A, Z8Z10A
FS4 : 2405347_024821 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E82540
X3A69A, X3A68A, Z8Z19A, Z8Z18A
FS4 : 2405347_024815 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E82550
X3A72A, X3A71A, Z8Z21A, Z8Z20A
FS4 : 2405347_024815 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed E82560
X3A79A, Z8Z23A, Z8Z22A, X3A75A, X3A74A
FS4 : 2405347_024815 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed M525
L3U59A, L3U60A
FS3 : 2308974_579765 (ou version plus récente)
FS4 : 2405129_000048 (ou version plus récente)
Imprimante multifonction HP LaserJet Managed M630
L3U61A
FS3 : 2308974_579755 (ou version plus récente)
FS4 : 2405129_000040 (ou version plus récente)
Imprimante multifonction HP OfficeJet Enterprise Color Flow X585
B5L06A, B5L07A
FS3 : 2308974_579759 (ou version plus récente)
FS4 : 2405129_000050 (ou version plus récente)
Imprimante multifonction HP OfficeJet Enterprise Color X585
B5L04A, B5L05A
FS3 : 2308974_579759 (ou version plus récente)
FS4 : 2405129_000050 (ou version plus récente)
Imprimante HP OfficeJet Enterprise Color X555
C2S11A, C2S11V, C2S12A, C2S12V, L1H45A
FS3 : 2308974_579758 (ou version plus récente)
FS4 : 2405129_000055 (ou version plus récente)
Imprimante multifonction HP OfficeJet Managed Color X585
L3U40A, L3U41A
FS3 : 2308974_579759 (ou version plus récente)
FS4 : 2405129_000050 (ou version plus récente)
Imprimante HP PageWide Enterprise Color 556
G1W46A, G1W46V, G1W47A, G1W47V, L3U44A
FS3 : 2308974_579766 (ou version plus récente)
FS4 : 2405129_000051 (ou version plus récente)
Imprimante HP PageWide Enterprise Color 765
J7Z04A
FS4 : 2405087_018564 (ou version plus récente)
Imprimante multifonction HP PageWide Enterprise Color Flow 586
G1W41A, G1W41V
FS3 : 2308974_579780 (ou version plus récente)
FS4 : 2405129_000066 (ou version plus récente)
Imprimante multifonction HP PageWide Enterprise Color 586
G1W39A, G1W39V, G1W40A, G1W40V
FS3 : 2308974_579780 (ou version plus récente)
FS4 : 2405129_000066 (ou version plus récente)
Imprimante HP PageWide Managed Color E55650
L3U44A
FS3 : 2308974_579766 (ou version plus récente)
FS4 : 2405135_000394 (ou version plus récente)
Imprimante HP PageWide Managed Color E75160
J7Z06A
FS4 : 2405087_018564 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color E58650
L3U42A
FS3 : 2308974_579780 (ou version plus récente)
FS4 : 2405129_000066 (ou version plus récente)
Imprimante multifonction HP PageWide Managed Color Flow E58650
L3U43A
FS3 : 2308974_579780 (ou version plus récente)
FS4 : 2405129_000066 (ou version plus récente)
Station de travail de capture de documents HP ScanJet Enterprise 8500
L2717A
FS3 : 2308974_579756 (ou version plus récente)
Expéditeur numérique HP ScanJet N9120 fn2
L2683A
FS4 : 2405087_018552 (ou version plus récente)
...
Correctifs de sécurité tiers : Les correctifs de sécurité tiers qui doivent être installés sur les systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance : Pour résoudre les problèmes relatifs à la mise en œuvre des recommandations fournies dans ce bulletin de sécurité, consultez le site http://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Rapport : Pour faire part d'une faille potentielle dans la sécurité d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
Abonnement : Pour vous inscrire et recevoir les prochains bulletins de sécurité de HP par e-mail, rendez-vous sur https://h41369.www4.hp.com/alerts-signup.php?country=FR&language=F.
Archivage des bulletins de sécurité : Pour afficher les bulletins de sécurité publiés, recherchez "bulletin de sécurité" sur le site d'assistance HP.
Catégorie du produit logiciel : La catégorie du produit logiciel est représentée dans le titre par les deux caractères qui suivent HPSB.
PI
Impression et imagerie HP
HF
Matériel et micrologiciel HP
GN
Logiciel général HP
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Pour obtenir la clé de sécurité-alerte PGP, veuillez envoyer un e-mail comme suit :
Objet : get key
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.

"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION : Version 1 : 21 mars 2018 Publication initiale. Version 2 : 12 septembre 2019 Mise à jour des produits et des révisions du micrologiciel.

HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.