按 Enter 到主內容區
:::

TWCERT-電子報

:::

惠普噴墨印表機逾百款型號具RCE漏洞,宜速更新韌體

發布日期:
字型大小:
  • 發布單位:TWCERT/CC
  • 更新日期:2019-04-02
  • 點閱次數:563
惠普噴墨印表機逾百款型號具RCE漏洞,宜速更新韌體

CVE編號

CVE-2018-5924,CVE-2018-5925

內文

●概述:
3C大廠美國Hewlett-Packard Company,自從印表機產品弱點抓漏獎勵專案啟動後,徵求白帽駭客為其測試商品,近日獲致成效,HP公開2項韌體瑕疵,CVSS 3.0計分高達9.8,具高度危險性,影響166種噴墨印表機型號,涵蓋旗下PageWide、DesignJet、Officejet、Deskjet、Envy、Photosmart六系列,若駭客成功探勘,可輸入特製檔案,觸發buffer overflow,再擴權後執行任意程式碼,對設備危害頗鉅,目前尚無入侵案例,惠普已公告相關韌體更新版本,使用者應儘快安裝,此事件儼然對企業形成新挑戰,畢竟資安長通常不參與會商印表機購案,未來導入新設備可能會經歷更嚴謹的審查。
●編註:
(1)漏洞說明
儘管HP對本次弱點技術細節暫不披露,但已知癥結發生在多型噴墨印表機韌體,遠端駭客即便未經認證身分,亦可操控特製檔案,惡意輸入至印表設備,觸發memory corruption,藉著buffer overflow條件,擴權後執行任意程式碼,探勘得手後對設備作業系統將產生極大危害。
(2)抓漏專案
Hewlett-Packard聲稱已與抓蟲獎金平台Bugcrowd合作,廣邀白帽駭客擔任獎金獵人,並提供一系列企業級印表設備供測試研究,專門針對旗下印表機產品隱晦瑕疵進行抓漏,試圖挖掘所有可能被惡意使用之CSFR、RCE、XSS設計錯誤,每找到一個缺失,獎酬美金500~10000不等,該專案啟動未經數日,HP即公開本文所述弱點。
(3)設備型號
(3-1) PageWide
HP PageWide 352dw、HP PageWide Managed MFP P57750dw、HP PageWide Managed MFP P77740dn、HP PageWide Managed MFP P77740dw、HP PageWide Managed MFP P77740z、HP PageWide Managed MFP P77750z、HP PageWide Managed MFP P77760z、HP PageWide Managed P55250dw、HP PageWide Managed P75050dn、HP PageWide Managed P75050dw、HP PageWide MFP 377dw、HP PageWide Pro 452dn、HP PageWide Pro 552dw、HP PageWide Pro 750dn、HP PageWide Pro 750dw、HP PageWide Pro MFP 477dn、HP PageWide Pro MFP 477dw、HP PageWide Pro MFP 577dw、HP PageWide Pro MFP 577z、HP PageWide Pro MFP 772dn、HP PageWide Pro MFP 772dw、HP PageWide Pro 452dw。
(3-2) DesignJet
HP DesignJet rugged case、HP Designjet T120 24-in ePrinter、HP Designjet T120 24-in Printer、HP Designjet T120 24-in Printer (2018 edition)、HP Designjet T120 24-in Rmkt ePrinter、HP Designjet T520 24-in ePrinter、HP Designjet T520 24-in Printer、HP Designjet T520 24-in Printer (2018 edition)、HP Designjet T520 24-in Printer (2018 edition)、HP Designjet T520 24-in Printer (2018 edition, legless)、HP Designjet T520 24-in Rmkt ePrinter、HP Designjet T520 36-in ePrinter、HP Designjet T520 36-in Printer、HP Designjet T520 36-in Printer (2018 edition)、HP Designjet T520 36-in Printer (2018 edition, legless)、HP Designjet T520 36-in Rmkt ePrinter、HP DesignJet T730 36in Printer、HP DesignJet T730 36in Printer、HP Designjet T730 with Rugged Case、HP DesignJet T830 24in eMFP Printer、HP DesignJet T830 24-in MFP Printer、HP DesignJet T830 MFP with Armor Case、HP DesignJet T830 MFP with Armour Case、HP DesignJet T830 MFP with Rugged Case。
(3-3) Deskjet 
HP Deskjet 2540 All-in-One、HP DeskJet 2600 All-in-One Printer、HP DeskJet 2600 All-in-One Printer、HP Deskjet 2620 Ink Advantage series、HP Deskjet 3540 series、HP DeskJet 3630 series、HP DeskJet 3700 All-in-One Printer series、HP DeskJet 3700 All-in-One Printer series、HP Deskjet 4510 series、HP DeskJet 4530 series、HP DeskJet 4720 series、HP DeskJet 5000 series、HP DeskJet 5275 All-in-One Printer、HP DeskJet 5640 series、HP DeskJet 5730 series、HP DeskJet GT 5820 All-in-One Printer series、HP Deskjet Ink Advantage 2540 All-in-One、HP DeskJet Ink Advantage 2600 All-in-One Printer、HP DeskJet Ink Advantage 2600 All-in-One Printer、HP DeskJet Ink Advantage 3630 All-in-One Printer、HP DeskJet Ink Advantage 3700 All-in-One Printer series、HP Deskjet Ink Advantage 3830 e-All-in-One Printer、HP Deskjet Ink Advantage 4615 All-in-One Printer、HP Deskjet Ink Advantage 4625 e-All-in-One、HP Deskjet Ink Advantage 4640 e-All-in-One Printer series、HP DeskJet Ink Advantage 4670 All-in-One Printer、HP Deskjet Ink Advantage 5525 e-All-in-One、HP DeskJet Ink Advantage 5570 All-in-One printer、HP Deskjet Ink Advantage 6525 e-All-in-One。
(3-4) Envy
HP Envy 120 Series、HP ENVY 4500 series、HP ENVY 4510 All-in-One Printer、HP ENVY 4520 series、HP ENVY 5000 series、HP ENVY 5530 series、HP ENVY 5540 All-in-One Printer、HP ENVY 5640 series、HP ENVY 5660 series、HP ENVY 7640 series、HP ENVY Photo 6200 All-in-One Printer series、HP ENVY Photo 7100 All-in-One Printer series、HP ENVY Photo 7100 All-in-One Printer series。
(3-5) Officejet
HP Officejet Pro X451dn Printer、HP Officejet Pro X451dw Printer、HP Officejet Pro X476dn MFP、HP Officejet Pro X476dw MFP、HP Officejet Pro X551dw Printer、HP Officejet Pro X576dn MFP、HP Officejet Pro X576dw MFP、HP OfficeJet 200 Mobile series、HP OfficeJet 202 Mobile series、HP OfficeJet 252 Mobile All-in-One、HP Officejet 2620 series、HP Officejet 3830 e-All-in-One Printer、HP Officejet 4610 e-All-in-One Printer、HP Officejet 4620 e-All-in-One Printer、HP Officejet 4622 e-All-in-One Printer、HP Officejet 4630 e-All-in-One Printer series、HP OfficeJet 4650 All-in-One Printer、HP OfficeJet 5200 AlI-in-One Printer、HP Officejet 5740 series、HP Officejet 6220 / HP Officejet Pro 6230 ePrinter、HP OfficeJet 6600 e-All-in-One、HP OfficeJet 6700 Premium e-All-in-One、HP Officejet 6810/6820 e-All-in-One Printer、HP OfficeJet 6950 All-in-One、HP OfficeJet 6960 All-in-One、HP OfficeJet Pro 6960 All-in-One、HP Officejet 7110 Wide Format ePrinter、HP Officejet 7510 Wide Format All-in-One Printer、HP Officejet 7610 series Wide Format e-All-in-One Printer、HP Officejet 7612 Wide Format e-All-in-One、HP Officejet Pro 251dw Printer、HP Officejet Pro 276dw Multifunction Printer、HP Officejet Pro 3610 Black and White Printer、HP Officejet Pro 3620 Black and White Printer、HP Officejet Pro 6830 e-All-in-One Printer、HP OfficeJet Pro 6970 All-in-One Printer、HP OfficeJet Pro 7720 Wide Format All-in-One、HP OfficeJet Pro 7730 Wide Format All-in-One、HP OfficeJet Pro 7740 Wide Format All-in-One、HP OfficeJet Pro 8210 Printer、HP OfficeJet Pro 8216、HP OfficeJet Pro 8600A e-All-in-One、HP OfficeJet Pro 8600A Plus e-All-in-One、HP OfficeJet Pro 8600A Premium e-All-in-One、HP Officejet Pro 8610 e-All-in-One Printer、HP Officejet Pro 8620 e-All-in-One Printer、HP Officejet Pro 8630 e-All-in-One Printer、HP Officejet Pro 8640 e-All-in-One Printer、HP Officejet Pro 8660 e-All-in-One Printer、HP OfficeJet Pro 8710 All-in-One Printer、HP OfficeJet Pro 8720 All-in-One Printer、HP OfficeJet Pro 8730、HP OfficeJet Pro 8732M All-in-One Printer、HP OfficeJet Pro 8740。
(3-6) Photosmart
HP Photosmart 5510 series、HP Photosmart 5510d series、HP Photosmart 5520 series e-All-in-One、HP Photosmart 5521 e-All-in-One、HP Photosmart 5522 e-All-in-One、HP Photosmart 5524 e-All-in-One、HP Photosmart 5525 e-All-in-One、HP Photosmart 6510 series、HP Photosmart 6520 e-All-in-One、HP Photosmart 7520 series、HP Photosmart Plus All-in-One B210 series。

解決辦法

參考 https://support.hp.com/us-en/drivers/ ,按印表機型號逐步選取,下載適用韌體安裝檔。
回頁首