HP publicó dos boletines de seguridad que informan a los clientes sobre problemas críticos de seguridad que afectan a cientos de modelos de impresoras de la empresa. Las actualizaciones de firmware que corrigen los problemas de seguridad están disponibles para algunos modelos de impresoras, pero no para todas.

configuración de red scr laserjet pro ews

los primer boletin de seguridad confirma que ciertos modelos de impresoras HP están afectados por el problema de seguridad calificado como crítico CVE-2022-3942. La ejecución remota de código y el problema de desbordamiento del búfer utilizan la resolución de nombre de multidifusión local de enlace (LLMNR). El problema tiene una calificación de 8,4 sobre 10.

HP creó actualizaciones de firmware para algunos de los modelos de impresora afectados y publicó instrucciones de mitigación para otros. Los modelos de las siguientes familias de impresoras se ven afectados por la vulnerabilidad según HP:

  • HP Color LaserJet Enterprise
  • HP Color LaserJet administrado
  • Flujo de HP Digital Sender
  • HP LaserJet Enterprise 500
  • Flujo de color empresarial HP LaserJet
  • Flujo gestionado de HP LaserJet
  • Flujo empresarial HP LaserJet
  • HP LaserJet Enterprise 600
  • HP LaserJet Enterprise 700
  • HP LaserJet Enterprise
  • Color empresarial HP OfficeJet
  • Color HP PageWide
  • Color empresarial HP PageWide
  • Flujo de color empresarial HP PageWide
  • Color administrado HP PageWide
  • HP Scanjet Enterprise 8500
  • Flujo empresarial de HP ScanJet
  • HP Color LaserJet Pro
  • HP Laser Jet
  • HP LaserJet Pro
  • Ancho de página de HP
  • HP PageWide Pro
  • HP PageWide administrado
  • HP DeskJet
  • Ventaja de la tinta HP DeskJet
  • HP DeskJet Plus
  • Ventaja de la tinta HP DeskJet Plus
  • HP OfficeJet Pro
  • HP DesignJet Z6+ Pro
  • HP DesignJet Z9+ Pro
  • HP Design Jet
  • HP DesignJet XL
  • HP PageWide XL

Los propietarios y administradores de sistemas de HP deben consultar la tabla publicada para averiguar si las impresoras que se usan en el hogar, en el negocio o en el entorno empresarial se ven afectadas. Las actualizaciones de firmware están disponibles para algunos de los modelos de impresora, para otros, se proporcionan mitigaciones para desactivar LLMNR.

Segundo boletín de seguridad de HP

cve-2022-3942

los segundo boletín de seguridad enumera tres vulnerabilidades: CVE-2022-24291 con una calificación de 7,5 y una gravedad alta, CVE-2022-24292 con una calificación de 9,8 y una gravedad de crítica, y CVE-2022-24293 con una calificación de 9,8 y una gravedad de crítica.

HP señala que el problema se puede solucionar instalando una nueva versión de firmware que HP lanzó. La lista de productos afectados es más pequeña:

  • HP Color LaserJet Pro
  • Ancho de página de HP
  • HP PageWide administrado
  • HP OfficeJet Pro

El firmware está disponible para todos los modelos de impresora afectados, con la excepción de HP Color LaserJet Pro MFP M2XX, que aparece como «reparación pendiente».

Palabras de cierre

Los clientes de HP que utilizan modelos de impresoras afectados deben considerar actualizar el firmware de inmediato o aplicar la solución alternativa para proteger los sistemas y los datos de los ataques dirigidos a las vulnerabilidades.

Ahora tu: ¿Utiliza uno de los modelos de impresora afectados? (vía computadora pitido)

Por Deyanira