تنبيه امني متعدد les produits HP
تنبيه امني متعدد les produits HP
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2022-AVI-268 |
| العنوان | Multiples vulnérabilités dans les produits HP |
| تاريخ الاصدار الأول | 23 mars 2022 |
| تاريخ أخر تحديث | 23 mars 2022 |
| المصادر | Bulletin de sécurité HP hpsbpi03781 du 21 mars 2022 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à la confidentialité des données
الأنظمة المثأثرة:
- HP Color LaserJet Pro M453 – M454 versions antérieures à 002_2208A
- HP Color LaserJet Pro MFP M2XX
- HP Color LaserJet Pro MFP M478, M479 versions antérieures à 002_2208A
- HP LaserJet Pro M304, M305 versions antérieures à 002_2208A
- HP LaserJet Pro M404, M405 versions antérieures à 002_2208A
- HP LaserJet Pro MFP M428, M429 versions antérieures à 002_2208A
- HP LaserJet Pro MFP M428, M429 F versions antérieures à 002_2208A
- HP OfficeJet Pro 8210 Printer series versions antérieures à 001.2210B
- HP OfficeJet Pro 8216 Printer series versions antérieures à 001.2210B
- HP OfficeJet Pro 8730 All-in-One Printer versions antérieures à 001.2210B
- HP OfficeJet Pro 8740 All-in-One Printer series versions antérieures à 001.2210B
- HP PageWide 352dw Printer versions antérieures à 2205D
- HP PageWide 377dw Multifunction Printer versions antérieures à 2205D
- HP PageWide Managed P55250dw Printer series versions antérieures à 2205D
- HP PageWide Managed P57750dw Multifunction Printer versions antérieures à 2205D
- HP PageWide Pro 452dn Printer series versions antérieures à 2205D
- HP PageWide Pro 452dw Printer series versions antérieures à 2205D
- HP PageWide Pro 477dn Multifunction Printer series versions antérieures à 2205D
- HP PageWide Pro 477dw Multifunction Printer series versions antérieures à 2205D
- HP PageWide Pro 552dw Printer series versions antérieures à 2205D
- HP PageWide Pro 577 Multifunction Printer series versions antérieures à 2205D
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans les produits HP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
الحلول من هده الثغرة:
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité HP hpsbpi03781 du 21 mars 2022
https://support.hp.com/us-en/document/ish_5950417-5950443-16/hpsbpi03781 - Référence CVE CVE-2022-24291
https://www.cve.org/CVERecord?id=CVE-2022-24291 - Référence CVE CVE-2022-24292
https://www.cve.org/CVERecord?id=CVE-2022-24292 - Référence CVE CVE-2022-24293
https://www.cve.org/CVERecord?id=CVE-2022-24293