PT-2022-1904 · Hewlett Packard · Hp Print Devices

Publicado 2022-01-21 · Atualizado 2022-03-29 · CVE-2022-24292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos de impressão HP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no interpretador PostScript dos dispositivos de impressão HP, o que pode levar à divulgação de informações, negação de serviço ou execução remota de código. Um invasor poderia explorar essa vulnerabilidade para executar código arbitrário remotamente. A vulnerabilidade foi demonstrada em cenários reais, como o evento Pwn2Own, onde foi usada para explorar um dispositivo HP LaserJet Pro MFP M283fdw.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

BDU:2022-01440

CVE-2022-24292

ZDI-22-535

Produtos afetados

Hp Print Devices

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-22-535 · Nota de Segurança
• https://t.me/true_secator/2766 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01440 · Nota de Segurança
• https://xakep.ru/2022/03/22/hp-rce-flaws · Nota
• https://support.hp.com/us-en/document/ish_5950417-5950443-16 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24292 · Aviso do Fabricante
• https://habr.com/ru/news/t/657035 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24292 · Nota de Segurança
• https://t.me/cibsecurity/39440 · Publicação no Telegram