Multiples vulnérabilités dans des imprimantes HP

Date de publication :

CVE-2022-28721[Score CVSS v3.1:9.8] (critique)

Un contrôle insuffisant de la mémoire tampon dans certaines imprimantes HP permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire sur le système.

CVE-2022-28722[Score CVSS v3.1: 7.1]

Une vulnérabilité du type « débordement de la mémoire tampon » dans certaines imprimantes HP permet à un attaquant, ayant un accès physique, d’exécuter du code arbitraire sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Score CVSS v3.1: 9.8 (critique)

La faille est activement exploitée

    Non, pour l’ensemble des CVE présentées.

Un correctif existe

    Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

    Non, pour l’ensemble des CVE présentées.

La vulnérabilité exploitée est du type

 

Pour la CVE-2022-28721

CWE-190: Integer Overflow or Wraparound

Pour la CVE-2022-28722

CWE-120: Buffer Copy without Checking Size of Input

Détails sur l’exploitation

Pour la CVE-2022-28721

    Vecteur d’attaque : Réseau.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-28722

    Vecteur d’attaque : Physique.

    Complexité de l’attaque : Élevée.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

    HP DeskJet Ink Advantage 5000 All-in-One Printer Series

    HP DeskJet Ink Advantage 5200 All-in-One Printer Series

    HP DeskJet Plus Ink Advantage 6000 All-in-One Printer Series

    HP DeskJet Plus Ink Advantage 6400 All-in-One Printer Series

    HP ENVY 5000 All-in-One Printer Series

    HP ENVY 6000 All-in-One Printer Series

    HP ENVY 6000e All-in-One Printer Series

    HP ENVY 6400e All-in-One Printer Series

    HP ENVY Photo 6200 All-in-One Printer Series

    HP ENVY Photo 7100 All-in-One Printer Series

    HP ENVY Photo 7800 All-in-One Printer Series

    HP ENVY Pro 6400 All-in-One Printer Series

    HP OfficeJet 5200 All-in-One Printer Series

    HP OfficeJet 6950 All-in-One Printer Series

    HP OfficeJet 6960 All-in-One Printer Series

    HP OfficeJet 8010 All-in-One Printer Series

    HP OfficeJet 8010e All-in-One Printer Series

    HP OfficeJet 8022 All-in-One Printer Series

    HP OfficeJet 8022e All-in-One Printer Series

    HP OfficeJet Pro 6960 All-in-One Printer Series

    HP OfficeJet Pro 6970 All-in-One Printer Series

    HP OfficeJet Pro 7720 Wide Format All-in-One Printer Series

    HP OfficeJet Pro 7730 Wide Format All-in-One Printer Series

    HP OfficeJet Pro 7740 Wide Format All-in-One Printer Series

    HP OfficeJet Pro 8020 All-in-One Printer Series

    HP OfficeJet Pro 8020e All-in-One Printer Series

    HP OfficeJet Pro 8030 All-in-One Printer Series

    HP OfficeJet Pro 8030e All-in-One Printer Series

    HP OfficeJet Pro 8035e All-in-One Printer Series

    HP OfficeJet Pro 8210 Printer Series

    HP OfficeJet Pro 8710 All-in-One Printer Series

    HP OfficeJet Pro 8730 All-in-One Printer Series

    HP OfficeJet Pro 8740 All-in-One Printer Series

    HP OfficeJet Pro 9010 All-in-One Printer Series

    HP OfficeJet Pro 9010e All-in-One Printer Series

    HP OfficeJet Pro 9020 All-in-One Printer Series

    HP OfficeJet Pro 9020e All-in-One Printer Series

    HP Smart Tank 510 Wireless All-in-One Series / HP Smart Tank Plus 550 Wireless All-in-One Series

    HP Smart Tank 610 Wireless All-in-One Series / HP Smart Tank Plus 650 Wireless All-in-One Series

    HP Tango / HP Tango X

    HP Color Laser Jet MFP M478-M479 Series

    HP Color LaserJet Pro M453-M454 Series

    HP LaserJet Pro M304-M305 Printer Series

    HP LaserJet Pro M404-M405 Printer Series

    HP LaserJet Pro MFP M428-M429 f Series

    HP LaserJet Pro MFP M428-M429 Series

    HP PageWide 352dw Printer

    HP PageWide 377dw Multifunction Printer

    HP PageWide Managed P55250dw Printer Series

    HP PageWide Managed P57750dw Multifunction Printer

    HP PageWide Managed P75050dn/dw

    HP PageWide Managed P77740dn Multifunction Printer

    HP PageWide Managed P77740dw Multifunction Printer

    HP PageWide Managed P77740z Multifunction Printer

    HP PageWide Managed P77750z Multifunction Printer

    HP PageWide Managed P77760z Multifunction Printer

    HP PageWide Pro 452dn Printer Series

    HP PageWide Pro 452dw Printer Series

    HP PageWide Pro 477dn Multifunction Printer Series

    HP PageWide Pro 477dw Multifunction Printer Series

    HP PageWide Pro 552dw Printer Series

    HP PageWide Pro 577 Multifunction Printer Series

    HP PageWide Pro 750dn Printer

    HP PageWide Pro 750dw Printer

    HP PageWide Pro 772dn Multifunction Printer

    HP PageWide Pro 772dw Multifunction Printer

Solutions ou recommandations

  • Mettre à jour le firmware des imprimantes, disponibles ici.

  • Plus d’informations disponibles ici.

Liens