Avis du CERT-FR

Json

Objet : Vulnérabilité dans certains produits HP

Gestion du document

Référence	CERTA-2012-AVI-236
Titre	Vulnérabilité dans certains produits HP
Date de la première version	27 avril 2012
Date de la dernière version	27 avril 2012
Source(s)	Bulletin de sécurité HP c03102449 du 26 avril 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

versions antérieures à HP 9200c Digital Sender version 09_270_2 ;
versions antérieures à HP 9250c Digital Sender version 48_231_2 ;
versions antérieures à HP Color LaserJet 2800 All-in-One Printer series version 20120307 ;
versions antérieures à HP Color LaserJet 3000 version 46_050_1 ;
versions antérieures à HP Color LaserJet 3800 version 46_050_2 ;
versions antérieures à HP Color LaserJet 4700 version 46_200_1 ;
versions antérieures à HP Color LaserJet 4730 Multifunction Printer version 46.350.1 ;
versions antérieures à HP Color LaserJet 5550 version 07_200_5 ;
versions antérieures à HP Color LaserJet 9500 Multifunction Printer version 08.260.1 ;
versions antérieures à HP Color LaserJet 9500 version 05_020_3 ;
versions antérieures à HP Color LaserJet CM1312 Multifunction Printer version 20120104 ;
versions antérieures à HP Color LaserJet CM1312nfi Multifunction Printer version 20120104 ;
versions antérieures à HP Color LaserJet CM2320 Multifunction Printer series version 20120104 ;
versions antérieures à HP Color LaserJet CM3530 version 53_171_4 ;
versions antérieures à HP Color LaserJet CM4730 Multifunction Printer version 50_221_3 ;
versions antérieures à HP Color LaserJet CM6030 version 52_191_2 ;
versions antérieures à HP Color LaserJet CM6040 version 52_191_2 ;
versions antérieures à HP Color LaserJet CP1210 Printer series version 20120213 ;
versions antérieures à HP Color LaserJet CP1510 Printer series version 20120110 ;
versions antérieures à HP Color LaserJet CP2025 version 20120105 ;
versions antérieures à HP Color LaserJet CP3505 version 03.130.2 ;
versions antérieures à HP Color LaserJet CP3525 version 06_130_8 ;
versions antérieures à HP Color LaserJet CP4005 version 46_190_3 ;
versions antérieures à HP Color LaserJet CP6015 version 04_151_0 ;
versions antérieures à HP Color LaserJet Enterprise CP4525 version 07_111_0 ;
versions antérieures à HP Color LaserJet Professional CP5225 Printer series version 20111220 ;
versions antérieures à HP LaserJet 2400 Printer series version 08_210_4 ;
versions antérieures à HP LaserJet 4240 version 08_220_3 ;
versions antérieures à HP LaserJet 4250 version 08_220_3 ;
versions antérieures à HP LaserJet 4345 Multifunction Printer version 09.270.1 ;
versions antérieures à HP LaserJet 4350 version 08_220_3 ;
versions antérieures à HP LaserJet 5200L version 08_181_1 ;
versions antérieures à HP LaserJet 5200N version 08_181_1 ;
versions antérieures à HP LaserJet 9040 Multifunction Printer version 08_260_1 ;
versions antérieures à HP LaserJet 9040 version 08_221_5 ;
versions antérieures à HP LaserJet 9050 Multifunction Printer version 08_260_1 ;
versions antérieures à HP LaserJet 9050 version 08_221_5 ;
versions antérieures à HP LaserJet Enterprise P3015 version 07_130_7 ;
versions antérieures à HP LaserJet M1120 Multifunction Printer series version 20120305 ;
versions antérieures à HP LaserJet M1319 Multifunction Printer series version 20120302 ;
versions antérieures à HP LaserJet M1522 Multifunction Printer series version 20120123 ;
versions antérieures à HP LaserJet M2727 Multifunction Printer series version 20120123 ;
versions antérieures à HP LaserJet M3027 Multifunction Printer version 48_241_2 ;
versions antérieures à HP LaserJet M3035 Multifunction Printer version 48_241_2 ;
versions antérieures à HP LaserJet M4345 Multifunction Printer version 48_241_2 ;
versions antérieures à HP LaserJet M5025 Multifunction Printer version 48_241_2 ;
versions antérieures à HP LaserJet M5035 Multifunction Printer version 48_241_2 ;
versions antérieures à HP LaserJet M9040 Multifunction Printer version 51_191_3 ;
versions antérieures à HP LaserJet M9050 Multifunction Printer version 51_191_3 ;
versions antérieures à HP LaserJet P1500 Printer series version 20120201 ;
versions antérieures à HP LaserJet P2035 Printer series version 20120105 ;
versions antérieures à HP LaserJet P2055 Printer series version 20120131 ;
versions antérieures à HP LaserJet P3005 version 02.150.1 ;
versions antérieures à HP LaserJet P4014 version 04_160_9 ;
versions antérieures à HP LaserJet P4015 version 04_160_9 ;
versions antérieures à HP LaserJet P4515 version 04_160_9 ;
versions antérieures à HP LaserJet Pro 100 color MFP M175 version 20111021 ;
versions antérieures à HP LaserJet Pro CM1415 Color Multifunction Printer version 20120216 ;
versions antérieures à HP LaserJet Pro CP1025 Color Printer series version 20120130 ;
versions antérieures à HP LaserJet Pro CP1525 Color Printer version 20111215 ;
versions antérieures à HP LaserJet Pro M1136 Multifunction Printer series version 20120206 ;
versions antérieures à HP LaserJet Pro M1212nf Multifunction Printer series version 20120206 ;
versions antérieures à HP LaserJet Pro M1536 Multifunction Printer version 20111215 ;
versions antérieures à HP LaserJet Pro P1102 Printer series version 20120130 ;
versions antérieures à HP LaserJet Pro P1606dn Printer version 20120130 ;

Résumé

Une vulnérabilité a été corrigée dans certaines imprimantes HP. La vulnérabilité permet de modifier le firmware d'une imprimante sans y être autorisé.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP c03102449 du 26 avril 2012
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03102449
Référence CVE CVE-2011-4161
https://www.cve.org/CVERecord?id=CVE-2011-4161

Gestion détaillée du document

Date	Description
27 avril 2012	version initiale.