惠普在本周發(fā)布的企業(yè)一份安全公告顯示，該公司修復(fù)某些影響企業(yè)級(jí)打印機(jī)固件的安全安全漏洞最多需要 90 天。

這枚安全漏洞編號(hào) CVE-2023-1707，惠普CVSS 評(píng)分為 9.1 分 / 10 分，多款打印但惠影響約 50 種 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印機(jī)，機(jī)存該漏洞可能會(huì)導(dǎo)致企業(yè)內(nèi)部信息遭到泄露。高危

漏洞得分比較高不過(guò)要利用也不簡(jiǎn)單，漏洞漏洞藍(lán)點(diǎn)受影響的普久打印機(jī)必須運(yùn)行的是 FutureSmart 5.6 版固件并且要啟用 IPsec 協(xié)議，然后通過(guò)電子郵件或 SharePoint 分享時(shí)才可能會(huì)泄露數(shù)據(jù)。修復(fù)

短時(shí)間內(nèi)惠普搞不定這個(gè)漏洞，企業(yè)惠普的安全推薦是企業(yè)降級(jí)到不受影響的固件，例如 FutureSmart 5.5.0.3，惠普待惠普 90 天內(nèi)發(fā)布新固件后再升級(jí)。多款打印但惠

BleepingComputer 聯(lián)系惠普獲得惠普的機(jī)存回復(fù)，惠普表示這個(gè)漏洞暴露的高危時(shí)間非常短，是 2023 年 2 月中旬發(fā)現(xiàn)的，并且僅存在特定版本的固件中，客戶(hù)已經(jīng)無(wú)法下載存在漏洞的版本，同時(shí)惠普也沒(méi)發(fā)現(xiàn)任何利用該漏洞發(fā)起的攻擊。

以下是受影響的 HP 打印機(jī)型號(hào)：

• HP Color LaserJet Enterprise M455
• HP Color LaserJet Enterprise MFP M480
• HP Color LaserJet Managed E45028
• HP Color LaserJet Managed MFP E47528
• HP Color LaserJet Managed MFP E785dn、MFP E78523、E78528
• HP Color LaserJet Managed MFP E786、HP Color LaserJet Managed Flow MFP E786、HP Color LaserJet Managed MFP E78625/30/35、HP Color LaserJet Managed Flow MFP E78625/30/35
• HP Color LaserJet Managed MFP E877、E87740/50/60/70、HP Color LaserJet Managed Flow E87740/50/60/70
• HP LaserJet Enterprise M406
• HP LaserJet Enterprise M407
• HP LaserJet Enterprise MFP M430
• HP LaserJet Enterprise MFP M431
• HP LaserJet Managed E40040
• HP LaserJet Managed MFP E42540
• HP LaserJet Managed MFP E730、HP LaserJet Managed MFP E73025、E73030
• HP LaserJet Managed MFP E731、HP LaserJet Managed Flow MFP M731、HP LaserJet Managed MFP E73130/35/40、HP LaserJet Managed Flow MFP E73130/35/40
• HP LaserJet Managed MFP E826dn、HP LaserJet Managed Flow MFP E826z、HP LaserJet Managed E82650/60/70、HP LaserJet Managed E82650/60/70

(責(zé)任編輯：熱點(diǎn))