HP喷墨打印机远程代码执行缝隙安全公告

颁布功夫 2018-08-07

缝隙编号和级别

 

CVE-2018-5924，，，， ，，严沉，，，， ，，厂商自评：9.8，，，， ，，官方未评定

CVE-2018-5925，，，， ，，严沉，，，， ，，厂商自评：9.8，，，， ，，官方未评定

 

影响版本

 

影响多款打印机，，，， ，，蕴含InkJet, Pagewide Pro，，，， ，， DesignJet，，，， ，，OfficeJet, DeskJet以及Envy printers，，，， ，，具体版本情况请参考官方公告Resolution部门。。。 。。。

 

缝隙概述

 

HP官方颁布公告称部门喷墨打印机（HP Ink Printers）存在2个高危的远程代码执行缝隙，，，， ，，攻击者能够通过发送恶意机关的文件给受影响的设备，，，， ，，造成栈溢出，，，， ，，从而远程执行代码。。。 。。。

 

建复建议：

 

HP官方已经颁布了新版本固件建复了上述缝隙，，，， ，，请受影响的用户尽快升级进行防护。。。 。。。

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

 

参考链接：

 

https://support.hp.com/us-en/document/c06097712

https://vuldb.com/?id.122620