【缝隙公告】Print Shellz：HP打印机两个安全缝隙

颁布功夫 2021-12-01

0x00 缝隙概述

2021年11月30日，，，，，，，，钻研人员公开披露了多款HP多职能打印机（MFP）中的两个安全缝隙，，，，，，，，这些缝隙统称为Print Shellz，，，，，，，，影响了约莫 150 种HP打印机型号。。。 。。。。。

 

0x01 缝隙详情

image.png

统称为Printing Shellz的两个缝隙为：

HP MFP信息泄露缝隙（CVE-2021-39237）

该缝隙是由露出的物理端口导致的，，，，，，，，因而利用该缝隙必要攻击者本地接见，，，，，，，，其CVSS评分为7.1，，，，，，，，涉及如下型号 HP LaserJet、HP LaserJet Managed、HP PageWide 和 HP PageWide Managed等。。。 。。。。。

HP MFP缓冲区溢露马脚（CVE-2021-39238）

该缝隙的CVSS评分为9.3，，，，，，，，攻击复杂度低，，，，，，，，无需特殊权限即可被远程利用，，，，，，，，且无需与用户交互。。。 。。。。。必要把稳的是，，，，，，，，该缝隙为“可蠕虫式”严沉缝隙，，，，，，，，涉及如下型号HP LaserJet、HP LaserJet Managed、HP PageWide 和 HP PageWide Managed等。。。 。。。。。

攻击者能够利用这些缝隙来获得代码执行权限，，，，，，，，其中CVE-2021-39237必要物理接见，，，，，，，，而CVE-2021-39238能够远程利用。。。 。。。。。针对CVE-2021-39238的一个攻击方式涉及跨站打印�。。 。。。。。╔SP）攻击，，，，，，，，以获得设备上的代码执行权限。。。 。。。。。

此表，，，，，，，，由于CVE-2021-39238可蠕虫利用，，，，，，，，这意味着攻击者能够利用它来自我复造到受习染网络上的其他 MFP。。。 。。。。。

 

影响领域

这两个缝隙影响了约莫 150 种HP打印机型号，，，，，，，，具体受影响型号及固件更新详见参考链接中的HP安全布告。。。 。。。。。

 

0x02 措置建议

目前这些缝隙已经建复。。。 。。。。。鉴于缝隙的严沉性，，，，，，，，建议用户尽快更新。。。 。。。。。

下载链接：

https://support.hp.com/cn-zh/drivers

 

0x03 参考链接

https://support.hp.com/us-en/document/ish_5000383-5000409-16/hpsbpi03749

https://support.hp.com/us-en/document/ish_5000124-5000148-16/hpsbpi03748

https://thehackernews.com/2021/11/critical-wormable-security-flaw-found.html

 

0x04 更新版本

版本

日期

批改内容

V1.0

2021-12-01

初次颁布

 

0x05 附录

8827太阳集团简介

8827太阳集团公司成立于1996年，，，，，，，，并于2010年6月23日在深交所中幼板正式挂牌上市，，，，，，，，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。。。 。。。。。

公司总部位于北京市中关村软件园，，，，，，，，在全国各省、视注自治区设有分支机构，，，，，，，，占有覆盖全国的渠路系统和技术支持中心，，，，，，，，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。。。 。。。。。

多年来，，，，，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，，，，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，，，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。 。。。。。


关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。。。 。。。。。

关注以下公家号，，，，，，，，获取全球最新安全资讯：

image.png