PT-2021-5430 · Hewlett Packard · Hp Laserjet Enterprise+3

Publicado 2021-11-01 · Atualizado 2021-12-01 · CVE-2021-39238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da HP Enterprise LaserJet, HP LaserJet Managed, HP Enterprise PageWide e HP PageWide Managed (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória das impressoras HP, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso pode ser feito enviando um documento PDF especialmente criado para a impressora, causando um estouro de buffer no manipulador de fontes e permitindo a execução de código no nível do firmware. O problema existe desde 2013 e foi corrigido em atualizações de firmware publicadas em 1º de novembro.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2021-06273

CVE-2021-39238

Produtos afetados

Hp Laserjet Enterprise

Hp Pagewide Enterprise

Hp Laserjet Managed

Hp Pagewide Managed

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2021-39238 · Nota de Segurança
• https://xakep.ru/2021/12/01/hp-wormable-flaw · Nota
• https://support.hp.com/us-en/document/ish_5000383-5000409-16 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06273 · Nota de Segurança
• https://t.me/pentestingnews/14933 · Publicação no Telegram
• https://t.me/opennews/9414 · Publicação no Telegram
• https://t.me/thehackernews/1693 · Publicação no Telegram
• https://t.me/true_secator/2393 · Publicação no Telegram
• https://t.me/pentestingnews/14969 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4874 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39238 · Aviso do Fabricante
• https://t.me/tmfeed/127652 · Publicação no Telegram