CVE-2023-27972

2023. május 12. 08:43

HP LaserJet Pro nyomtatók sérülékenysége
Angol cím: HP LaserJet Pro printers Firmware vulnerability

Publikálás dátuma: 2023.04.28.
Utolsó módosítás dátuma: 2023.05.10.

Leírás

Puffer másolása a bemenet méretének ellenőrzése nélkül (‘Klasszikus Puffer Túlcsordulás’): A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.

Leírás forrása: CWE-120

Elemzés leírás

Eredeti nyelven: Certain HP LaserJet Pro print products are potentially vulnerable to Buffer Overflow and/or Remote Code Execution.

Elemzés leírás forrása: CVE-2023-27972

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

support.hp.com

Sérülékeny szoftverek

HP LaserJet Pro M304-M305 W1A46A Firmware 002_2310a előttig
HP LaserJet Pro M304-M305 W1A46A nem érintett
HP LaserJet Pro M304-M305 W1A47A Firmware 002_2310a előttig
HP LaserJet Pro M304-M305 W1A47A nem érintett
HP LaserJet Pro M304-M305 W1A48A Firmware 002_2310a előttig
HP LaserJet Pro M304-M305 W1A48A nem érintett
HP LaserJet Pro M304-M305 W1A66A Firmware 002_2310a előttig
HP LaserJet Pro M304-M305 W1A66A nem érintett
HP LaserJet Pro M404-M405 93M22A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 93M22A nem érintett
HP LaserJet Pro M404-M405 W1A51A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A51A nem érintett
HP LaserJet Pro M404-M405 W1A52A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A52A nem érintett
HP LaserJet Pro M404-M405 W1A53A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A53A nem érintett
HP LaserJet Pro M404-M405 W1A56A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A56A nem érintett
HP LaserJet Pro M404-M405 W1A57A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A57A nem érintett
HP LaserJet Pro M404-M405 W1A58A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A58A nem érintett
HP LaserJet Pro M404-M405 W1A59A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A59A nem érintett
HP LaserJet Pro M404-M405 W1A60A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A60A nem érintett
HP LaserJet Pro M404-M405 W1A63A Firmware 002_2310a előttig
HP LaserJet Pro M404-M405 W1A63A nem érintett
HP LaserJet Pro M453-M454 W1Y40A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y40A nem érintett
HP LaserJet Pro M453-M454 W1Y41A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y41A nem érintett
HP LaserJet Pro M453-M454 W1Y43A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y43A nem érintett
HP LaserJet Pro M453-M454 W1Y44A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y44A nem érintett
HP LaserJet Pro M453-M454 W1Y45A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y45A nem érintett
HP LaserJet Pro M453-M454 W1Y46A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y46A nem érintett
HP LaserJet Pro M453-M454 W1Y47A Firmware 002_2310a előttig
HP LaserJet Pro M453-M454 W1Y47A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A29A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A29A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A30A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A30A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A32A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A32A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A34A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A34A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A35A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A35A nem érintett
HP LaserJet Pro MFP M428-M429 F W1A38A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 F W1A38A nem érintett
HP LaserJet Pro MFP M428-M429 W1A28A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 W1A28A nem érintett
HP LaserJet Pro MFP M428-M429 W1A31A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 W1A31A nem érintett
HP LaserJet Pro MFP M428-M429 W1A33A Firmware 002_2310a előttig
HP LaserJet Pro MFP M428-M429 W1A33A nem érintett
HP LaserJet Pro MFP M478-M479 W1A75A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A75A nem érintett
HP LaserJet Pro MFP M478-M479 W1A76A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A76A nem érintett
HP LaserJet Pro MFP M478-M479 W1A77A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A77A nem érintett
HP LaserJet Pro MFP M478-M479 W1A78A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A78A nem érintett
HP LaserJet Pro MFP M478-M479 W1A79A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A79A nem érintett
HP LaserJet Pro MFP M478-M479 W1A80A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A80A nem érintett
HP LaserJet Pro MFP M478-M479 W1A81A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A81A nem érintett
HP LaserJet Pro MFP M478-M479 W1A82A Firmware 002_2310a előttig
HP LaserJet Pro MFP M478-M479 W1A82A nem érintett