Vulnerabilidade de falsificação de solicitação entre sites para determinadas impressoras HP Enterprise e PageWide
Uma possível vulnerabilidade de segurança foi identificada com determinadas impressoras e multifuncionais HP Enterprise e PageWide. Essa vulnerabilidade é conhecida como falsificação de solicitação entre sites e pode potencialmente ser explorada remotamente para permitir a elevação de privilégios.
- Gravidade
-
Média
- Referência HP
-
HPSBPI03580 Rev. 2
- Data de lançamento
-
21 de março de 2018
- Última atualização
-
12 de setembro de 2019
- Categoria
-
Imprimir
- Possível impacto na segurança
-
Elevação de privilégios
Descrição
Elevação de privilégios
Lista de Vulnerabilidades e Exposições Comuns (CVE) relevantes
Relatado por: Mohamed Abdelbaset Elnoby
|
Referência |
Vetor básico |
Pontuação básica |
|---|---|---|
|
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:H |
6.8 |
Informações sobre o CVSS estão documentadas no aviso aos clientes HP: HPSN2008002.
Saiba mais sobre a métrica básica CVSS 3.0, que varia de 0 a 10.
Resolução
A HP forneceu atualizações de firmware para impressoras potencialmente impactadas na tabela abaixo.
Para obter o firmware atualizado, vá para Downloads de software e drivers HP e procure o modelo da sua impressora.
Nota:
Algumas impressoras FutureSmart têm várias plataformas de firmware – FutureSmart 3 (FS3) e FutureSmart 4 (FS4). Selecione a versão do firmware apropriada para a plataforma FutureSmart requerida.
Nota:
Para o firmware marcado com *, Contate o suporte HP para obter a atualização do firmware.
Produtos afetados
Localize os produtos afetados e a versão do firmware que resolve as vulnerabilidades.
|
Nome do produto |
Número do modelo |
Revisão do firmware |
|---|---|---|
|
Impressora multifuncional HP Color LaserJet 500 Color Flow M575 |
CD646A |
FS3: 2308974_579774 (ou superior) FS4: 2405135_000409 (ou superior) |
|
Impressora multifuncional HP Color LaserJet CM4540 |
CC419A, CC420A e CC421A |
FS3: 2308974_579754 (ou superior) |
|
HP Color LaserJet CP5525 |
CE707A, CE708A e CE709A |
FS3: 2308974_579753 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise Flow M577 |
B5L48A e B5L54A |
FS3: 2308974_579760 (ou superior) FS4: 2405129_000038 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise Flow M680 |
CZ250A e CA251A |
FS3: 2308974_579771 (ou superior) FS4: 2405129_000042 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise Flow M681f |
J8A12A e J8A13A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise Flow M682 |
J8A17A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise Flow M880 |
A2W76A, A2W75A, D7P70A, D7P71A e D7P68A |
FS3: 2308974_579767 (ou superior) FS4: 2405129_000054 (ou superior) |
|
HP Color LaserJet Enterprise M552 |
B5L23A |
FS3: 2308974_579763 (ou superior) |
|
HP Color LaserJet Enterprise M553 |
B5L24A, B5L25A e B5L26A |
FS3: 2308974_579763 (ou superior) FS4: 2405129_000056 (ou superior)* |
|
HP Color LaserJet Enterprise M652 |
J7Z98A e J7Z99A |
FS4: 2405130_000068 (ou superior) |
|
HP Color LaserJet Enterprise M653 |
J8A04A, J8A05A e J8A06A |
FS4: 2405130_000068 (ou superior) |
|
HP Color LaserJet Enterprise M750 |
D3L08A, D3L09A e D3L10A |
FS3: 2308974_579776 (ou superior) |
|
HP Color LaserJet Enterprise M855 |
A2W77A, A2W78A, A2W79A e D7P73A |
FS3: 2308974_579768 (ou superior) FS4: 2405129_000057 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise M577 |
B5L46A e B5L47A |
FS3: 2308974_579760 (ou superior) FS4: 2405129_000038 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise M680 |
CZ248A e CZ249A |
FS3: 2308974_579771 (ou superior) FS4: 2405129_000042 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise M681 |
J8A10A e J8A11A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Enterprise M682 |
J8A16A |
FS4: 2405129_000037 (ou superior) |
|
HP Color LaserJet Managed E65050 |
L3U55A |
FS4: 2405130_000068 (ou superior) |
|
HP Color LaserJet Managed E65060 |
L3U56A e L3U57A |
FS4: 2405130_000068 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed Flow E67550 |
L3U67A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed Flow E67560 |
L3U70A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed Flow M575 |
L3U45A |
FS3: 2308974_579774 (ou superior) FS4: 2405135_000409 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed Flow M577 |
B5L50A |
FS3: 2308974_579760 (ou superior) FS4: 2405129_000038 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed Flow M680 |
L3U48A |
FS3: 2308974_579771 (ou superior) FS4: 2405129_000042 (ou superior) |
|
HP Color LaserJet Managed M553 |
B5L39A |
FS3: 2308974_579763 (ou superior) FS4: 2405129_000056 (ou superior)* |
|
HP Color LaserJet Managed M651 |
H0DC9A e L8Z07A |
FS3: 2308974_579770 (ou superior) FS4: 2405129_000047 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E67550d |
L3U66A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E67560d |
L3U69A |
FS4: 2405129_000037 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E77822 |
X3A78A, X3A77A, Z8Z00A e Z8Z01A |
FS4: 2405347_024820 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E77825 |
X3A81A, X3A80A, Z8Z02A e Z8Z03A |
FS4: 2405347_024820 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E77830 |
X3A84A, X3A83A, Z8Z05A e Z8Z04A |
FS4: 2405347_024820 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E87640 |
X3A87A, X3A86A, Z8Z12A e Z8Z13A |
FS4: 2405347_024814 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E87650 |
X3A90A, X3A89A, Z8Z14A e Z8Z15A |
FS4: 2405347_024814 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed E87660 |
X3A92A, X3A93A, Z8Z16A e Z8Z17A |
FS4: 2405347_024814 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed M577 |
B5L49A |
FS3: 2308974_579760 (ou superior) FS4: 2405129_000038 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed M680 |
L3U47A |
FS3: 2308974_579771 (ou superior) FS4: 2405129_000042 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed M775 |
L3U49A e L3U50A |
FS3: 2308974_579779 (ou superior) FS4: 2405135_000405 (ou superior) |
|
Impressora multifuncional HP Color LaserJet Managed M880 |
L3U51A, L3U52A e L3U65A |
FS3: 2308974_579767 (ou superior) FS4: 2405129_000054 (ou superior) |
|
Estação de trabalho de captura de documentos HP Digital Sender Flow 8500 fn2 |
L2762A |
FS4: 2405087_018553 (ou superior) |
|
HP LaserJet Enterprise 600 M601 |
CE989A e CE990A |
FS3: 2308974_579777 (ou superior) |
|
HP LaserJet Enterprise 600 M602 |
CE991A, CE992A e CE993A |
FS3: 2308974_579777 (ou superior) |
|
HP LaserJet Enterprise 600 M603xh |
CE994A, CE995A e CE996A |
FS3: 2308974_579777 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise 700 Color M775 |
CC522A, CC523A e CC524A |
FS3: 2308974_579779 (ou superior) FS4: 2405135_000405 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Color M575 |
CD644A e CD645A |
FS3: 2308974_579774 (ou superior) FS4: 2405135_000409 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Flow M525 |
CF118A |
FS3: 2308974_579765 (ou superior) FS4: 2405129_000048 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Flow M527 |
F2A78V |
FS3: 2308974_579761 (ou superior) FS4: 2405129_000039 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Flow M630 |
P7Z47A e B3G86A |
FS3: 2308974_579755 (ou superior) FS4: 2405129_000040 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Flow M830z |
CF367A e D7P68A |
FS3: 2308974_579769 (ou superior) FS4: 2405129_000060 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M4555 |
CE503A, CE504A e CE738A |
FS3: 2308974_579757 (ou superior) |
|
HP LaserJet Enterprise M506 |
F2A70A e F2A71A |
FS3: 2308974_579764 (ou superior) FS4: 2405129_000052 (ou superior)* |
|
HP LaserJet Enterprise M604 |
E6B67A e E6B68A |
FS3: 2308974_579762 (ou superior) FS4: 2405129_000046 (ou superior)* |
|
HP LaserJet Enterprise M605 |
E6B69A e E6B70A. E6B71A |
FS3: 2308974_579762 (ou superior) FS4: 2405129_000046 (ou superior)* |
|
HP LaserJet Enterprise M606 |
E6B72A e E6B73A |
FS3: 2308974_579762 (ou superior) FS4: 2405129_000046 (ou superior)* |
|
HP LaserJet Enterprise M607 |
K0Q14A e K0Q15A |
FS4: 2405130_000069 (ou superior) |
|
HP LaserJet Enterprise M608 |
K0Q17A, K0Q18A, M0P32A e K0Q19A |
FS4: 2405130_000069 (ou superior) |
|
HP LaserJet Enterprise M609 |
K0Q20A, K0Q21A e K0Q22A |
FS4: 2405130_000069 (ou superior) |
|
HP LaserJet Enterprise M806 |
CZ244A e CZ245A |
FS3: 2308974_579772 (ou superior) FS4: 2405129_000059 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Managed Flow M527 |
F2A80A |
FS3: 2308974_579761 (ou superior) FS4: 2405129_000039 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Managed M527 |
F2A79A |
FS3: 2308974_579761 (ou superior) FS4: 2405129_000039 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise Managed M575 |
L3U46A |
FS3: 2308974_579774 (ou superior) FS4: 2405135_000409 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M525 |
CF116A e CF117A |
FS3: 2308974_579765 (ou superior) FS4: 2405129_000048 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M527 |
F2A76A, F2A77A e F2A81A |
FS3: 2308974_579761 (ou superior) FS4: 2405129_000039 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M630 |
B3G85A, J7X28A e B3G84A |
FS3: 2308974_579755 (ou superior) FS4: 2405129_000040 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M631 |
J8J64A, J8J63A e J8J65A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M632 |
J8J70A, J8J71A e J8J72A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M633 |
J8J76A e J8J78A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Enterprise M725 |
CF066A, CF067A, CF068A e CF069A |
FS3: 2308974_579773 (ou superior) FS4: 2405129_000058 (ou superior) |
|
HP LaserJet Managed E60055 |
M0P33A |
FS4: 2405130_000069 (ou superior) |
|
HP LaserJet Managed E60065 |
M0P35A e M0P36A |
FS4: 2405130_000069 (ou superior) |
|
HP LaserJet Managed E60075 |
M0P39A e M0P40A |
FS4: 2405130_000069 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed Flow E62555dn |
J8J67A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed Flow E62565h, z |
J8J74A e J8J79A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed Flow E62575z |
J8J80A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed Flow M630 |
L3U62A e P7Z48A |
FS3: 2308974_579755 (ou superior) FS4: 2405129_000040 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed Flow M830 |
L3U65A |
FS3: 2308974_579769 (ou superior) FS4: 2405129_000060 (ou superior) |
|
HP LaserJet Managed M506 |
F2A67A |
FS3: 2308974_579764 (ou superior) FS4: 2405129_000052 (ou superior)* |
|
Impressora multifuncional HP LaserJet Managed 725 |
L3U63A e L3U64A |
FS3: 2308974_579773 (ou superior) FS4: 2405129_000058 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E62555dn |
J8J66A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E62565hs |
J8J73A |
FS4: 2405129_000041 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E72525 |
X3A59A, X3A60A, Z8Z06A e Z8Z07A |
FS4: 2405347_024821 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E72530 |
X3A62A, X3A63, Z8Z09A e Z8Z08A |
FS4: 2405347_024821 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E72535 |
X3A65, X3A66A, Z8Z11A e Z8Z10A |
FS4: 2405347_024821 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E82540 |
X3A69A, X3A68A, Z8Z19A e Z8Z18A |
FS4: 2405347_024815 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E82550 |
X3A72A, X3A71A, Z8Z21A e Z8Z20A |
FS4: 2405347_024815 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed E82560 |
X3A79A, Z8Z23A, Z8Z22A, X3A75A e X3A74A |
FS4: 2405347_024815 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed M525 |
L3U59A e L3U60A |
FS3: 2308974_579765 (ou superior) FS4: 2405129_000048 (ou superior) |
|
Impressora multifuncional HP LaserJet Managed M630 |
L3U61A |
FS3: 2308974_579755 (ou superior) FS4: 2405129_000040 (ou superior) |
|
Impressora multifuncional HP OfficeJet Enterprise Color Flow X585 |
B5L06A e B5L07A |
FS3: 2308974_579759 (ou superior) FS4: 2405129_000050 (ou superior) |
|
Impressora multifuncional HP OfficeJet Enterprise Color X585 |
B5L04A e B5L05A |
FS3: 2308974_579759 (ou superior) FS4: 2405129_000050 (ou superior) |
|
HP OfficeJet Enterprise Color X555 |
C2S11A, C2S11V, C2S12A, C2S12V e L1H45A |
FS3: 2308974_579758 (ou superior) FS4: 2405129_000055 (ou superior) |
|
Impressora multifuncional HP OfficeJet Managed Color X585 |
L3U40A e L3U41A |
FS3: 2308974_579759 (ou superior) FS4: 2405129_000050 (ou superior) |
|
HP PageWide Enterprise Color 556 |
G1W46A, G1W46V, G1W47A, G1W47V e L3U44A |
FS3: 2308974_579766 (ou superior) FS4: 2405129_000051 (ou superior) |
|
HP PageWide Enterprise Color 765 |
J7Z04A |
FS4: 2405087_018564 (ou superior) |
|
Impressora multifuncional HP PageWide Enterprise Color Flow 586 |
G1W41A e G1W41V |
FS3: 2308974_579780 (ou superior) FS4: 2405129_000066 (ou superior) |
|
Impressora multifuncional HP PageWide Enterprise Color 586 |
G1W39A, G1W39V, G1W40A e G1W40V |
FS3: 2308974_579780 (ou superior) FS4: 2405129_000066 (ou superior) |
|
HP PageWide Managed Color E55650 |
L3U44A |
FS3: 2308974_579766 (ou superior) FS4: 2405135_000394 (ou superior) |
|
HP PageWide Managed Color E75160 |
J7Z06A |
FS4: 2405087_018564 (ou superior) |
|
Impressora multifuncional HP PageWide Managed Color E58650 |
L3U42A |
FS3: 2308974_579780 (ou superior) FS4: 2405129_000066 (ou superior) |
|
Impressora multifuncional HP PageWide Managed Color Flow E58650 |
L3U43A |
FS3: 2308974_579780 (ou superior) FS4: 2405129_000066 (ou superior) |
|
Estação de trabalho de captura de documentos HP ScanJet Enterprise 8500 |
L2717A |
FS3: 2308974_579756 (ou superior) |
|
Transmissor digital HP ScanJet N9120 fn2 |
L2683A |
FS4: 2405087_018552 (ou superior) |
Histórico de revisões
Este documento foi revisado de acordo com as informações abaixo.
|
Versão |
Descrição |
Data |
|---|---|---|
|
2 |
Versões de produtos e de firmware atualizadas |
12 de setembro de 2019 |
|
1 |
Lançamento inicial |
21 de março de 2018 |
Informações adicionais
Para obter mais informações, clique nestes links.
- Patches de segurança de terceiros
-
Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.
- Suporte
-
Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.
- Relatório
-
Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.
- Arquivo de Boletins de segurança
-
Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.
É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.
Informações legais
Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.
A HP está distribuindo este Boletim de segurança amplamente para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.
© Copyright 2024 HP Development Company, L.P.
A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.
Digite um tópico para pesquisar em nossa biblioteca de conhecimento
Como podemos ajudar?
Precisa de ajuda?