遠端洩露資訊
支援通訊- 資訊安全公告
文件 ID: c04744264
版本: 4
HPSBPI03360 修訂版 5 - HP LaserJet 印表機和多功能事務機、HP OfficeJet 印表機和多功能事務機，以及使用 OpenSSL 的 HP JetDirect 網路卡，遠端洩露資訊
注意： 此 Security Bulletin 內的資訊必須盡快付諸實行。
發行日期 : 14-Jul-2015
上次更新日期 : 30-Jun-2017
某些 HP LaserJet 印表機和多功能事務機、某些 HP OfficeJet 印表機和多功能事務機，以及某些使用 OpenSSL 的 HP JetDirect 網路卡被發現有潛在的安全漏洞。 這是被稱為 "Padding Oracle on Downgraded Legacy Encryption" 的 SSLv3 漏洞，也稱為 "POODLE"，若遭遠端利用即可允許洩漏資訊。
- CVE-2014-3566 (SSRT101114)
請參閱如下
解決方法部分獲得受影響產品的清單。
注意： 在列出的修復版本之前的所有產品版本均受影響。
CVSS 2.0 基本指標
CVSS 相關資訊請見 HP 客戶通知： HPSN-2008-002
|
參考
|
基本向量
|
基本評分
|
|
CVE-2014-3566
|
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
|
4.3
|
HP 已為受影響的印表機提供韌體升級，如以下表格所述。 若要取得更新的韌體，請前往產品的
HP 軟體和驅動程式頁面，並從可用軟體清單中尋找韌體更新。
韌體更新表格
|
產品名稱
|
Model Number (型號)
|
韌體修訂版
|
|
HP 彩色 LaserJet CP5525
|
CE707A、CE708A、CE709A
|
2305081_000127 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise M552
|
B5L23A
|
2305076_518484 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise M553
|
B5L24A、B5L25A、B5L26A
|
2305076_518484 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise M651
|
CZ255A、CZ256A、CZ257A CZ258A
|
2305076_518492 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise M750
|
D3L08A、D3L09A、D3L10A
|
2305081_000144 (或更新版本)
|
|
HP 彩色 LaserJet M680
|
CZ250A、CA251A
|
2305076_518489 (或更新版本)
|
|
HP LaserJet Enterprise 500 彩色多功能事務機 M575dn
|
CD644A、CD645A
|
2305076_518499 (或更新版本)
|
|
HP LaserJet Enterprise 500 多功能事務機 M525f
|
CF116A、CF117A
|
2305076_518487 (或更新版本)
|
|
HP LaserJet Enterprise 600 M601
|
CE989A、CE990A
|
2305083_000199 (或更新版本)
|
|
HP LaserJet Enterprise 600 M602
|
CE991A、CE992A、CE993A
|
2305083_000199 (或更新版本)
|
|
HP LaserJet Enterprise 600 M603xh
|
CE994A、CE995A、CE996A
|
2305083_000199 (或更新版本)
|
|
HP LaserJet Enterprise 700 彩色多功能事務機 M775 系列
|
CC522A、CC523A、CC524A
|
2305076_518498 (或更新版本)
|
|
HP LaserJet Enterprise 700 M712xh
|
CF235A、CF236A、CF238A
|
2305083_000196 (或更新版本)
|
|
HP LaserJet Enterprise 800 彩色 M855
|
A2W77A、A2W78A、A2W79A
|
2305076_518493 (或更新版本)
|
|
HP LaserJet Enterprise 800 彩色多功能事務機 M880
|
A2W76A、A2W75A、D7P70A、D7P71A
|
2305076_518488 (或更新版本)
|
|
HP LaserJet Enterprise 彩色 500 M551 系列
|
CF081A、CF082A、CF083A
|
2305083_000200 (或更新版本)
|
|
HP LaserJet Enterprise 彩色潮流多功能事務機 M575c
|
CD646A
|
2305076_518499 (或更新版本)
|
|
HP LaserJet Enterprise 潮流 M830z 多功能事務機
|
CF367A
|
2305076_518490 (或更新版本)
|
|
HP LaserJet Enterprise 潮流多功能事務機 M525c
|
CF118A
|
2305076_518487 (或更新版本)
|
|
HP LaserJet Enterprise 潮流多功能事務機 M630z
|
B3G85A
|
2305076_518483 (或更新版本)
|
|
HP LaserJet Enterprise M4555 多功能事務機
|
CE503A、CE504A、CE738A
|
2305083_000222 (或更新版本)
|
|
HP 彩色 LaserJet CM4540 多功能事務機
|
CC419A、CC420A、CC421A
|
2305083_000206 (或更新版本)
|
|
HP LaserJet Enterprise M604
|
E6B67A、 E6B68A
|
2305076_518485 (或更新版本)
|
|
HP LaserJet Enterprise M605
|
E6B69A、E6B70A. E6B71A
|
2305076_518485 (或更新版本)
|
|
HP LaserJet Enterprise M606
|
E6B72A、E6B73A
|
2305076_518485 (或更新版本)
|
|
HP LaserJet Enterprise M806
|
CZ244A、CZ245A
|
2305081_000143 (或更新版本)
|
|
HP LaserJet Enterprise 多功能事務機 M630
|
J7X28A
|
2305076_518483 (或更新版本)
|
|
HP LaserJet Enterprise 多功能事務機 M725
|
CF066A、CF067A、CF068A、CF069A
|
2305076_518496 (或更新版本)
|
|
HP Scanjet Enterprise 8500FN1 文件擷取工作站
|
L2717A
|
2305076_518479 (或更新版本)
|
|
HP OfficeJet Enterprise 彩色 X555
|
C2S11A、C2S12A
|
2305076_518491 (或更新版本)
|
|
HP Officejet Enterprise 彩色多功能事務機 X585
|
B5L04A、B5L05A、B5L07A
|
2305076_518486 (或更新版本)
|
|
HP LaserJet P3005
|
Q7812A
|
02.190.3 (或更新版本)
|
|
HP 彩色 LaserJet CP3505
|
CB442A
|
03.160.2 (或更新版本)
|
|
HP LaserJet 5200L
|
Q7543A
|
08.241.0 (或更新版本)
|
|
HP LaserJet 5200N
|
Q7543A
|
08.241.0 (或更新版本)
|
|
HP LaserJet 4240
|
Q7785A
|
08.250.2 (或更新版本)
|
|
HP LaserJet 4250
|
Q5400A
|
08.250.2 (或更新版本)
|
|
HP LaserJet 4350
|
Q5407A
|
08.250.2 (或更新版本)
|
|
HP LaserJet 9040
|
Q7697A、Q7698A、Q7699A
|
08.260.3 (或更新版本)
|
|
HP LaserJet 9050
|
Q7697A、Q3721A、Q3722A、Q3723A、Q3723V
|
08.260.3 (或更新版本)
|
|
HP LaserJet 9040 多功能事務機
|
Q3721A、Q3726A
|
08.290.2 (或更新版本)
|
|
HP LaserJet 9050 多功能事務機
|
Q3721A、Q3728A
|
08.290.2 (或更新版本)
|
|
HP 9200c 數位傳送器
|
Q5916A
|
09.271.3 (或更新版本)
|
|
HP LaserJet 4345 多功能事務機
|
Q3942A
|
09.310.2 (或更新版本)
|
|
HP LaserJet P2055 印表機
|
CE456A、CE457A、CE459A、CE460A、
|
20141201 (或更新版本)
|
|
HP 彩色 LaserJet 3000
|
Q7534A
|
46.080.2 (或更新版本)
|
|
HP 彩色 LaserJet 3800
|
Q5981A
|
46.080.8 (或更新版本)
|
|
HP 彩色 LaserJet 4700
|
Q7492A
|
46.230.6 (或更新版本)
|
|
HP 彩色 LaserJet CP4005
|
CB503A
|
46.230.6 (或更新版本)
|
|
HP 彩色 LaserJet 4730 多功能事務機
|
Q7517A
|
46.380.3 (或更新版本)
|
|
HP LaserJet Pro 200 彩色印表機 M251n、nw
|
CF146A, CF147A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro 500 彩色多功能事務機 M570dn、dw
|
CZ271A、CZ272A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro M521dn、dw 多功能事務機
|
A8P79A、A8P80A
|
20150112 (或更新版本)
|
|
HP 彩色 LaserJet Pro 多功能事務機 M476dn、dw、nw
|
CF385A、CF386A、CF387A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro 400 多功能事務機 M425dn、dw
|
CF286A, CF28A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro 200 彩色多功能事務機 M276n、nw
|
CF144A, CF145A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro 400 M401a、d、dn、dnw、dw、n
|
CF270A、CF274A、CF278A、CF399A、CF285A、CZ195A
|
20150112 (或更新版本)
|
|
HP LaserJet Pro P1566 印表機
|
CE663A、CE749A
|
20150116 (或更新版本)
|
|
HP LaserJet Pro 300 彩色多功能事務機 M375nw
|
CE903A
|
20150126 (或更新版本)
|
|
HP LaserJet Pro 400 彩色多功能事務機 M475dn、dw
|
CE863A、CE864A
|
20150126 (或更新版本)
|
|
HP TopShot LaserJet Pro M275 多功能事務機
|
CF040A
|
20150126 (或更新版本)
|
|
HP LaserJet 300 彩色 M351a
|
CE955A
|
20150126 (或更新版本)
|
|
HP LaserJet 400 彩色 M451dn、dw、nw
|
CE956A、CE957A、CE958A
|
20150126 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M125a
|
CZ172A
|
20150214 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M126a
|
CZ174A
|
20150215 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M125nw
|
CZ173A
|
20150228 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M126nw
|
CZ175A
|
20150228 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M127fn、fw
|
CZ181A、CZ183A
|
20150228 (或更新版本)
|
|
HP LaserJet Pro 多功能事務機 M128fn、fp、fw
|
CZ184A、CZ185A、CZ186A
|
20150228 (或更新版本)
|
|
HP 彩色 LaserJet Pro 多功能事務機 M176n、fw
|
CF547A、CZ165A
|
20150228 (或更新版本)
|
|
HP LaserJet Pro P1102、w
|
CE651A、CE658A
|
20150313 (或更新版本)
|
|
HP LaserJet Pro P1106
|
CE653A
|
20150313 (或更新版本)
|
|
HP LaserJet Pro P1108
|
CE655A
|
20150313 (或更新版本)
|
|
LaserJet Pro M435nw 多功能事務機
|
A3E42A
|
20150316 (或更新版本)
|
|
HP LaserJet Pro M701a、n
|
B6S00A、B6S01A
|
20150316 (或更新版本)
|
|
HP LaserJet Pro M706n
|
B6S02A
|
20150316 (或更新版本)
|
|
HP LaserJet Professional M1212nf 多功能事務機
|
CE841A
|
20150405 (或更新版本)
|
|
HP LaserJet Professional M1213nf 多功能事務機
|
CE845A
|
20150405 (或更新版本)
|
|
HP LaserJet Professional M1214nfh 多功能事務機
|
CE843A
|
20150405 (或更新版本)
|
|
HP LaserJet Professional M1216nfh 多功能事務機
|
CE842A
|
20150405 (或更新版本)
|
|
HP LaserJet Professional M1217nfw 多功能事務機
|
CE844A
|
20150405 (或更新版本)
|
|
HP HotSpot LaserJet Pro M1218nfs 多功能事務機
|
B4K88A
|
20150405 (或更新版本)
|
|
HP LaserJet Professional M1219nf 多功能事務機
|
CE846A
|
20150405 (或更新版本)
|
|
HP LaserJet Pro CP1025、nw
|
CE913A、CE914A、CF346A、CF346A
|
20150413 (或更新版本)
|
|
HP Officejet Pro X451dn 印表機
|
CN459A
|
BNP1CN1502AR (或更新版本)
|
|
HP Officejet Pro X451dw 印表機
|
CN463A
|
BWP1CN1502AR (或更新版本)
|
|
HP Officejet Pro X551dw 印表機
|
CV037A
|
BZP1CN1502AR (或更新版本)
|
|
HP Officejet Pro X476dn 多功能事務機
|
CN460A
|
LNP1CN1502BR (或更新版本)
|
|
HP Officejet Pro X476dw 多功能事務機
|
CN461A
|
LWP1CN1502BR (或更新版本)
|
|
HP Officejet Pro X576dw 多功能事務機
|
CN598A
|
LZP1CN1502BR (或更新版本)
|
|
HP Officejet Pro 276dw 多功能事務機
|
CR770A
|
FRP1CN1517AR (或更新版本)
|
|
HP Officejet Pro 8610/15/16 e-All-in-One 印表機
|
A7F64A、D7Z36A、J5T77A
|
FDP1CN1502AR (或更新版本)
|
|
HP Officejet Pro 8620/25 e-All-in-One 印表機
|
A7F65A、D7Z37A
|
FDP1CN1502AR (或更新版本)
|
|
HP Officejet Pro 8630 e-All-in-One 印表機
|
A7F66A
|
FDP1CN1502AR (或更新版本)
|
|
HP Jetdirect 620n EIO 卡
|
J7934G
|
V29.26 (或更新版本)
|
|
HP Jetdirect ew2500 802.11b/g 無線網路列印伺服器
|
J8021A
|
V41.16 (或更新版本)
|
|
HP Jetdirect 690n EIO 卡
|
J8007A
|
V41.16 (或更新版本)
|
|
HP Jetdirect 635n EIO 卡
|
J7961G
|
V41.16 (或更新版本)
|
|
HP Jetdirect 695n EIO 卡
|
J8024A
|
V41.16 (或更新版本)
|
|
HP Jetdirect 640n EIO 卡
|
J8025A
|
V45.35 (或更新版本)
|
|
HP 彩色 LaserJet CP3525
|
CC468A、CC469A、CC470A、CC471A
|
06.240.2 (或更新版本)
|
|
HP LaserJet M4345 多功能印表機
|
CB425A、CB426A、CB427A、CB428A
|
48.362.6 (或更新版本)
|
|
HP LaserJet M5025 多功能印表機
|
Q7840A
|
48.362.6 (或更新版本)
|
|
HP Color LaserJet CM6040 多功能印表機
|
Q3938A、Q3939A
|
52.312.2 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise CP4525
|
CC493A、CC494A、CC495A
|
07.220.2 (或更新版本)
|
|
HP 彩色 LaserJet Enterprise CP4025
|
CC489A、CC490A
|
07.220.2 (或更新版本)
|
|
HP LaserJet M5035 多功能印表機
|
Q7829A、Q7830A、Q7831A
|
48.362.6 (或更新版本)
|
|
HP LaserJet M9050 多功能印表機
|
CC395A
|
51.312.3 (或更新版本)
|
|
HP LaserJet M9040 多功能印表機
|
CC394A
|
51.312.3 (或更新版本)
|
|
HP Color LaserJet CM4730 多功能印表機
|
CB480A、CB481A、CB482A、CB483A
|
50.343.3 (或更新版本)
|
|
HP LaserJet M3035 多功能印表機
|
CB414A、CB415A、CC476A、CC477A
|
48.362.6 (或更新版本)
|
|
HP 9250c 數位傳送器
|
CB472A
|
48.340.1 (或更新版本)
|
|
HP LaserJet Enterprise P3015
|
CE525A、CE526A、CE527A、CE528A、CE595A
|
07.240.7 (或更新版本)
|
|
HP LaserJet M3027 多功能印表機
|
CB416A、CC479A
|
48.362.6 (或更新版本)
|
|
HP LaserJet CM3530 多功能印表機
|
CC519A、CC520A
|
53.292.2 (或更新版本)
|
|
HP 彩色 LaserJet CP6015
|
Q3931A、Q3932A、Q3933A、Q3934A、Q3935A
|
04.250.1 (或更新版本)
|
|
HP LaserJet P4515
|
CB514A、CB515A、CB516A、CB517A
|
04.260.1 (或更新版本)
|
|
HP Color LaserJet CM6030 多功能印表機
|
CE664A、CE665A
|
52.312.2 (或更新版本)
|
|
HP LaserJet P4015
|
CB509A、CB510A、CB526A、CB511A
|
04.260.1 (或更新版本)
|
|
HP LaserJet P4014
|
CB507A、CB506A、CB512A
|
04.260.1 (或更新版本)
|
...
協力廠商安全性修補程式： 套用要安裝在執行 HP 軟體產品之系統上的協力廠商安全性修補程式時，請務必遵循客戶的修補程式管理原則。
支援： 有關實施此安全性公告的建議的問題，請造訪
http://www.hp.com/go/contacthp 以了解有關 HP 支援選項的資訊。
報告： 若要通報任何 HP 支援產品的潛在安全性漏洞，請寄送電子郵件至：
hp-security-alert@hp.com.
訂閱： 若要啟始訂閱以便透過電子郵件接收日後發佈的「HP 資訊安全公告」，請造訪
https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
資訊安全公告存檔： 若要檢視發行的資訊安全公告，請搜尋
HP 支援網站的「資訊安全公告」。
軟體產品類別： 「軟體產品類別」在標題中，以 HPSB 之後的兩個字元來表示。
|
PI
|
HP 列印和影像處理
|
|
HF
|
HP 硬體和韌體
|
|
GN
|
HP 通用軟體
|
強烈建議使用 PGP，將提供給 HP 的安全性相關資訊加密，尤其是重要資訊。
若要取得安全性警示 PGP 金鑰，請傳送如下的電子郵件：
主旨： 取得金鑰
您必須時常檢視系統管理及安全措施，以維持系統穩定。為了提供客戶最新、最安全的解決方案，HP 將會持續檢視並加強軟體產品的安全性。
"我們亦將廣為流傳此 Security Bulletin，以使受影響的 HP 產品用戶更加注意本文所列的重要保安資訊。 HP 建議所有用戶自行根據實際情況判斷這些資訊的適用性，並且採取適當的措施。 HP 並不保證這些資訊的精確性及完整性適用於所有用戶，因此 HP 對於用戶因採用或忽視本文件內的資訊而造成的損害概不負責。 在相關法律所允許之最大範圍內，HP 不承擔任何瑕疵責任擔保，不論其為明示或默示者，其中包括適售性、適合某特定用途以及不侵害他人權益之擔保責任。"
修訂歷程記錄 :
修訂版 1，2015 年 6 月 26 日： 初始版本； 修訂版 2，2015 年 6 月 26 日： 已更正檔案標題中的 HPSB ID； 修訂版 3，2016 年 12 月 1 日： 已新增印表機至韌體更新表格； 修訂版 4，2017 年 6 月 30 日： 已修正韌體下載程序和損壞連結；修訂版 5，2018 年 11 月 23 日： HP LaserJet Pro P1102、w 的型號已從 CE651A、CE657A 變更為 CE651A、CE658A。
© Copyright 2023 HP Development Company, L.P.
HP Inc. 對於本文件在技術上或編輯上的錯誤或疏漏概不負責。 本資訊以「維持現狀」的形式提供，不作任何類型的保證。 在法律許可情況下，不論 HP 或其附屬公司、承包商或供應商對於偶然的、特殊的或引發的損害 (包括停工成本；利益損失；採購替代產品或服務之相關損害；或是資料遺失或軟體重建之損害) 概不負責。 本文所載資訊得隨時更改且不另行通知。 本文所述之 HP Inc. 及 HP 產品名稱為 HP Inc. 在美國及其他國家/地區的商標。 本文所提及之其他產品與公司名稱皆為其個別所有者的商標。
輸入主題，以搜尋我們的知識庫
您需要什麼樣的幫助呢？
需要幫助？