TLP:CLEAR PAP:WHITE
Fuga de información en impresoras HP
Descripción
HP ha informado de una vulnerabilidad crítica que afecta a varios modelos de HP Enterprise LaserJet y HP LaserJet Managed Printers, cuya explotación podría permitir la divulgación de información.
La vulnerabilidad se produce cuando IPsec está habilitado con FutureSmart versión 5.6.
Se ha asignado el identificador CVE-2023-1707 (9.1) para esta vulnerabilidad.
La vulnerabilidad se produce cuando IPsec está habilitado con FutureSmart versión 5.6.
Se ha asignado el identificador CVE-2023-1707 (9.1) para esta vulnerabilidad.
Productos afectados
- HP Color LaserJet Enterprise M455;
- HP Color LaserJet Enterprise MFP M480;
- HP Color LaserJet Managed E45028;
- HP Color LaserJet Managed MFP E47528;
- HP Color LaserJet Managed MFP E785dn, HP Color LaserJet Managed MFP E78523, E78528;
- HP Color LaserJet Managed MFP E786, HP Color LaserJet Managed Flow MFP E786, HP Color LaserJet Managed MFP E78625/30/35, HP Color LaserJet Managed Flow MFP E78625/30/35;
- HP Color LaserJet Managed MFP E877, E87740/50/60/70, HP Color LaserJet Managed Flow E87740/50/60/70;
- HP LaserJet Enterprise M406;
- HP LaserJet Enterprise M407;
- HP LaserJet Enterprise MFP M430;
- HP LaserJet Enterprise MFP M431;
- HP LaserJet Managed E40040;
- HP LaserJet Managed MFP E42540;
- HP LaserJet Managed MFP E730, HP LaserJet Managed MFP E73025, E73030;
- HP LaserJet Managed MFP E731, HP LaserJet Managed Flow MFP M731, HP LaserJet Managed MFP E73130/35/40, HP LaserJet Managed Flow MFP E73130/35/40;
- HP LaserJet Managed MFP E826dn, HP LaserJet Managed Flow MFP E826z, HP LaserJet Managed E82650/60/70, HP LaserJet Managed E82650/60/70.
Riesgo
Crítico
Soluciones
El fabricante ha proporcionado una mitigación temporal de firmware para los clientes que actualmente ejecutan FutureSmart 5.6 con IPsec habilitado en los productos afectados.
HP recomienda revertir la versión de firmware FutureSmart a 5.5.0.3.
Se espera una actualización del firmware para solucionar la vulnerabilidad en un plazo de 90 días.
HP recomienda revertir la versión de firmware FutureSmart a 5.5.0.3.
Se espera una actualización del firmware para solucionar la vulnerabilidad en un plazo de 90 días.
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es