HP nyomtatók sérülékenysége

Editors' Pick

A HP biztonsági tanácsa szerint egyes HP Enterprise LaserJet és HP LaserJet menedzselt nyomtatók sérülékenység lehetőségének vannak kitéve, ha az IPsec engedélyezve van a FutureSmart. A HP Enterprise eszközein HP FutureSmart firmware fut, ami megkönnyíti a flottán belüli különféle funkciók adminisztrálását és karbantartását, a felhasználói élménytől az alkalmazásbiztonsági támogatásig. A felhasználók a nyomtatónál található kezelőpanel vagy egy webböngésző segítségével kezelhetik és állíthatják be a nyomtatókat a távoli eléréshez.

Az IPsec biztonsági protokollcsomagot  üzleti hálózatokban használják a belső és külső kommunikáció védelmére, valamint az erőforrásokhoz, például a nyomtatókhoz való nem kívánt hozzáférés megakadályozására.

A CVE-2023-1707 jelzésű sérülékenység kritikus besorolást és 9,1-es CVSS v3.1 pontszámot kapott.

A HP még nem adott ki javítást az érintett firmware-hez. A HP szerint a problémát orvosló új firmware-verzió 90 napon belül elérhető lesz.

FORRÁS