Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits HP

Gestion du document

Référence	CERTFR-2022-AVI-268
Titre	Multiples vulnérabilités dans les produits HP
Date de la première version	23 mars 2022
Date de la dernière version	23 mars 2022
Source(s)	Bulletin de sécurité HP hpsbpi03781 du 21 mars 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

HP Color LaserJet Pro M453 - M454 versions antérieures à 002_2208A
HP Color LaserJet Pro MFP M2XX
HP Color LaserJet Pro MFP M478, M479 versions antérieures à 002_2208A
HP LaserJet Pro M304, M305 versions antérieures à 002_2208A
HP LaserJet Pro M404, M405 versions antérieures à 002_2208A
HP LaserJet Pro MFP M428, M429 F versions antérieures à 002_2208A
HP LaserJet Pro MFP M428, M429 versions antérieures à 002_2208A
HP OfficeJet Pro 8210 Printer series versions antérieures à 001.2210B
HP OfficeJet Pro 8216 Printer series versions antérieures à 001.2210B
HP OfficeJet Pro 8730 All-in-One Printer versions antérieures à 001.2210B
HP OfficeJet Pro 8740 All-in-One Printer series versions antérieures à 001.2210B
HP PageWide 352dw Printer versions antérieures à 2205D
HP PageWide 377dw Multifunction Printer versions antérieures à 2205D
HP PageWide Managed P55250dw Printer series versions antérieures à 2205D
HP PageWide Managed P57750dw Multifunction Printer versions antérieures à 2205D
HP PageWide Pro 452dn Printer series versions antérieures à 2205D
HP PageWide Pro 452dw Printer series versions antérieures à 2205D
HP PageWide Pro 477dn Multifunction Printer series versions antérieures à 2205D
HP PageWide Pro 477dw Multifunction Printer series versions antérieures à 2205D
HP PageWide Pro 552dw Printer series versions antérieures à 2205D
HP PageWide Pro 577 Multifunction Printer series versions antérieures à 2205D

Résumé

De multiples vulnérabilités ont été découvertes dans les produits HP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP hpsbpi03781 du 21 mars 2022
https://support.hp.com/us-en/document/ish_5950417-5950443-16/hpsbpi03781
Référence CVE CVE-2022-24291
https://www.cve.org/CVERecord?id=CVE-2022-24291
Référence CVE CVE-2022-24292
https://www.cve.org/CVERecord?id=CVE-2022-24292
Référence CVE CVE-2022-24293
https://www.cve.org/CVERecord?id=CVE-2022-24293

Gestion détaillée du document

Date	Description
23 mars 2022	Version initiale