【安全通报】惠普多功能打印机多个高危漏洞(CVE-2021-39237&CVE-2021-39238)

fmbd  49天前

图片.png

近日,惠普多功能打印机多个高危漏洞(CVE-2021-39237&CVE-2021-39238)细节公开,惠普官方曾于11月1日发布安全公告。攻击者可利用这些漏洞获取敏感信息、进行远程代码执行等操作。

漏洞描述

惠普多功能打印机 (MFP) 提供各种服务,例如扫描、传真和各种网络功能,从根本上使它们成为功能齐全的计算机。

CVE-2021-39238

某些 HP Enterprise LaserJet、HP LaserJet Managed、HP Enterprise PageWide、HP PageWide Managed 产品可能容易受到潜在缓冲区溢出的影响。攻击者可通过该漏洞在受影响的设备上进行远程代码执行。(注:攻击者可通过该漏洞创建自传播网络蠕虫,该蠕虫能够将自身传播到同一网络上的其他易受攻击的 MFP。)

该漏洞CVSS评分:9.3,危害等级:严重

CVE-2021-39237

某些 HP LaserJet、HP LaserJet Managed、HP PageWide 和 HP PageWide Managed 打印机可能容易受到潜在信息泄露的影响。利用该漏洞需要物理访问,攻击者可通过该漏洞获取系统敏感信息。

该漏洞CVSS评分:7.1,危害等级:高危

CVE 编号

CVE-2021-39237
CVE-2021-39238

影响范围

此漏洞影响了 150 多种 HP 多功能打印机 (MFP)。

CVE-2021-39237 漏洞影响范围可参考:https://support.hp.com/us-en/document/ish_5000124-5000148-16/hpsbpi03748

CVE-2021-39238 漏洞影响范围可参考:https://support.hp.com/us-en/document/ish_5000383-5000409-16/hpsbpi03749

修复建议

参考漏洞影响范围,及时更新打印机固件:https://support.hp.com/drivers

临时修复建议:

1. 禁用 USB 打印。

2. 将打印机放入防火墙后的单独 VLAN。

3. 配置打印机出口连接的白名单。

4. 为工作站和打印机之间的通信设置专用打印服务器。

参考

[1] https://support.hp.com/us-en/document/ish_5000124-5000148-16/hpsbpi03748

[2] https://support.hp.com/us-en/document/ish_5000383-5000409-16/hpsbpi03749

[3] https://blog.f-secure.com/hp-printer-vulnerabilities/

[4] https://www.bleepingcomputer.com/news/security/8-year-old-hp-printer-vulnerability-affects-150-printer-models/


白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

最新评论

昵称
邮箱
提交评论