ГрамотаИБ ГрамотаИБ

BDU:2024-02826

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения многофункциональных принтеров HP, связанная с возможностью записи за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-1329

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения многофункциональных принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при запуске решений HP Workpath

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа к устройствам из внешних сетей (Интернет); - использование антивирусных средств для обнаружения средств эксплуатации уязвимости. Использование рекомендаций: https://support.hp.com/us-en/document/ish_8585737-8585769-16/hpsbpi03849

Сведения записи

Дата публикации: 10.04.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
HP Inc.HP Color LaserJet Enterprise Flow MFP 5800 series-Не указана
HP Inc.HP Color LaserJet Enterprise Flow MFP 6800 series-Не указана
HP Inc.HP Color LaserJet Enterprise Flow MFP M577-Не указана
HP Inc.HP Color LaserJet Enterprise Flow MFP M578-Не указана
HP Inc.HP Color LaserJet Enterprise Flow MFP M776-Не указана
HP Inc.HP Color LaserJet Enterprise Flow MFP X57945-Не указана
HP Inc.HP Color LaserJet Enterprise MFP 6800 series-Не указана
HP Inc.HP Color LaserJet Enterprise MFP M577-Не указана
HP Inc.HP Color LaserJet Enterprise MFP M578-Не указана
HP Inc.HP Color LaserJet Enterprise MFP M681-Не указана
HP Inc.HP Color LaserJet Enterprise MFP M682-Не указана
HP Inc.HP Color LaserJet Enterprise MFP M776-Не указана
HP Inc.HP Color LaserJet Enterprise MFP X57945-Не указана
HP Inc.HP Color LaserJet Enterprise flow MFP M681-Не указана
HP Inc.HP Color LaserJet Enterprise flow MFP M682-Не указана
HP Inc.HP Color LaserJet Managed Flow E87740-Не указана
HP Inc.HP Color LaserJet Managed Flow E87750-Не указана
HP Inc.HP Color LaserJet Managed Flow E87760-Не указана
HP Inc.HP Color LaserJet Managed Flow E87770-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E67550-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E67560-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E77822-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E77825-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E77830-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E87640-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E87650-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP E87660-Не указана
HP Inc.HP Color LaserJet Managed Flow MFP M577-Не указана
HP Inc.HP Color LaserJet Managed MFP E57540-Не указана
HP Inc.HP Color LaserJet Managed MFP E67550-Не указана
HP Inc.HP Color LaserJet Managed MFP E67560-Не указана
HP Inc.HP Color LaserJet Managed MFP E67650-Не указана
HP Inc.HP Color LaserJet Managed MFP E67660-Не указана
HP Inc.HP Color LaserJet Managed MFP E77422-Не указана
HP Inc.HP Color LaserJet Managed MFP E77423-Не указана
HP Inc.HP Color LaserJet Managed MFP E77424-Не указана
HP Inc.HP Color LaserJet Managed MFP E77425-Не указана
HP Inc.HP Color LaserJet Managed MFP E77426-Не указана
HP Inc.HP Color LaserJet Managed MFP E77427-Не указана
HP Inc.HP Color LaserJet Managed MFP E77428-Не указана
HP Inc.HP Color LaserJet Managed MFP E77822-Не указана
HP Inc.HP Color LaserJet Managed MFP E77825-Не указана
HP Inc.HP Color LaserJet Managed MFP E77830-Не указана
HP Inc.HP Color LaserJet Managed MFP E78223-Не указана
HP Inc.HP Color LaserJet Managed MFP E78224-Не указана
HP Inc.HP Color LaserJet Managed MFP E78225-Не указана
HP Inc.HP Color LaserJet Managed MFP E78226-Не указана
HP Inc.HP Color LaserJet Managed MFP E78227-Не указана
HP Inc.HP Color LaserJet Managed MFP E78228-Не указана
HP Inc.HP Color LaserJet Managed MFP E78323-Не указана

Показано 50 из 140 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.