HP喷墨打印机远程代码执行缝隙安全公告

颁布功夫 2018-08-07

缝隙编号和级别

 

CVE-2018-5924，严沉，厂商自评：9.8，官方未评定

CVE-2018-5925，严沉，厂商自评：9.8，官方未评定

 

影响版本

 

影响多款打印机，蕴含InkJet, Pagewide Pro， DesignJet，OfficeJet, DeskJet以及Envy printers，具体版本情况请参考官方公告Resolution部门。

 

缝隙概述

 

HP官方颁布公告称部门喷墨打印机（HP Ink Printers）存在2个高危的远程代码执行缝隙，攻击者能够通过发送恶意机关的文件给受影响的设备，造成栈溢出，从而远程执行代码。

 

建复建议：

 

HP官方已经颁布了新版本固件建复了上述缝隙，请受影响的用户尽快升级进行防护。

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

https://vuldb.com/?id.122620