1. DC
  2. Tests & Artikel
  3. News
  4. HP Sicherheitslücke CVE-2018-5924/5925

HP Sicherheitslücke CVE-2018-5924/5925: Firmwareupdate für über 150 Tintendruckerdrucker von HP

von Ronny Budzinske

HP teil in einem "Security-Bulletin" mit, dass man zwei sicherheitsrelevante Fehler in der Firmware gefunden hat. Betroffen sind so gut wie alle aktuellen Tintendrucker der Modelle Officejet, Envy, Deskjet und Pagewide. umgehend berücksichtigt


Wie aus dem HP-Dokument "c06097712" hervorgeht, sind über 150 Geräte sämtlicher Tintendrucker-Serien von zwei Sicherheitslücken betroffen. Beschrieben sind diese unter den Nummern CVE-2018-5924 sowie CVE-2018-5925. Nach dem Common Vulnerability Scoring System ( "Allgemeines Verwundbarkeitsbewertungssystem") sind die aktuellen Lücken auf einer Skala von 1 bis 10 mit 9,8 und damit als "kritisch" eingeordnet.

Laut HP ist es potentiellen Angreifern möglich, durch eine speziell präparierte an den Drucker gesendete Datei über einen Überlauf des Puffers Kontrolle über das Gerät zu erlangen. Ob dies nur im lokalen Netzwerk oder auch über HP-Connect-Dienste möglich ist, ist noch unklar.

HP hat eine Liste mit allen betroffenen Druckern online gestellt. Laserdrucker sollen nicht betroffen sein. Jedoch auch recht alte Tintendrucker, wie die Photosmart-Serie aus 2011.

Betroffene Serien

  • HP PageWide
  • HP PageWide Managed
  • HP PageWide Pro
  • HP DesignJet
  • HP AMP
  • HP Deskjet
  • HP DeskJet GT
  • HP Deskjet Ink Advantage
  • HP Envy
  • HP Envy Photo
  • HP Ink Tank
  • HP Ink Tank Wireless
  • HP OfficeJet
  • HP OfficeJet Pro
  • HP Officejet Pro X
  • HP Photosmart

HP rät zu einem Firmwareupdate, das für alle genannten Drucker bereits zur Verfügung steht. Die aktualisierte Firmware findet sich auf der Support-Seite des Druckers. Zudem gibt es ein Dokument zur Erklärung, wie ein Firmwareupdate bei HP durchgeführt werden kann.

Verweigerung von Fremdtinten durch Firmwareupdate

Nicht selten kommt es vor, dass Firmwareupdates vom Hersteller dazu genutzt werden, Tinten und andere Verbrauchsmaterialien von Fremdanbietern auszusperren. So kann nicht ausgeschlossen werden, dass günstige Nachbauten nach einem Update der Druckersoftware nicht mehr funktionieren. Neben Epson und Brother gilt dies auch für Drucker von HP.

Im hier vorliegenden Fall von HP gibt es bislang seitens Druckerchannel jedoch keine Informationen dazu. Insbesondere bei älteren Druckern, bei denen man bisher kein Firmwareupdate durchgeführt hat, ist das Risiko jedoch da, dass nicht-Originalpatronen nicht mehr funktionieren.

07.08.18 08:26 (letzte Änderung)

18 Wertungen

 
1
Provisionslink: Wir erhalten bei einer Vermittlung zum Kauf eine Provision vom Anbieter. Für den Käufer entstehen dabei keine Mehrkosten. Alle Angaben ohne Gewähr. Preise inkl. MwSt. und zzgl. Versandkosten. Der Preis kann mittlerweile höher sein. Weiß hinterlegte Preise gelten für ein baugleiches Modell.
Forum Aktuell
23:11
22:51
20:56
20:51
20:45
16:26
schwarz ist grau snapscan
08:06
12.5.
8.5.
Advertorials
Artikel
11.05. HP Laserjet MFP M234-​, MFP M234e, M209-​ und M209e-​Serie: Einfache Duplex-​Monolaser mit Preisnachlass für HP+
07.05. IDC Marktzahlen Westeuropa Q1/2021: Fast 20 Prozent mehr Drucker verkauft
04.05. Printergate Euroconsumers: Verbraucherschützer fordern bis zu 150 € Entschädigung für Käufer von HP-​Druckern
03.05. HP Officejet 8010e-​, Pro 8020e-​, 9010e-​ und 9020e-​Serie: Büro-​Tintendrucker mit "HP+"-​Option
29.04. HP Deskjet 2700e-​, 4100e-​ sowie Envy 6000e-​ und 6400e-​Serie: Einfache Tintendrucker mit "HP+"-​Option
28.04. HP+: Originalkartuschen-​Zwang auf "Wunsch"
27.04. HP Instant Ink für Laser: Toner-​Lieferdienst mit Seitenkontingenten
21.04. HP renewed: Aufbereitete Originalpatronen von HP ab Mai
20.04. Epson Workforce Pro WF-​C5710/90DWF und WF-​4740-​Serie: "Wichtiges Firmwareupdate" gegen Scannerfehler 100016?
14.04. Canon Pixma G650 und G550: Sechsfarb-​Megatanker für wenig Geld
09.04. Canon i-​Sensys MF832Cdw: Neue Farblaser-​Oberklasse
01.04. Pararesin Japan Consortium: Drucker und Kartuschen aus Altpapier und Augentierchen
Themen des Tages
Beliebte Drucker
ab 249,80 €1 Epson Workforce Pro WF-4745DTWF

Multifunktionsdrucker (Pigmenttinte)

ab 427,00 €1 Epson Ecotank ET-4750

Multifunktionsdrucker (Tinte)

ab 185,93 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 99,00 €1 Canon Pixma TS5150

Multifunktionsdrucker (Tinte)

ab 3.148,00 €1 Kyocera Ecosys M3860idnf

S/W-Multifunktionsdrucker (Laser/LED)

ab 345,10 €1 Canon Pixma G6050

Multifunktionsdrucker (Tinte)

ab 313,41 €1 HP Officejet Pro 9022e

Multifunktionsdrucker (Pigmenttinte)

ab 366,05 €1 Epson Ecotank ET-3700

Multifunktionsdrucker (Tinte)

ab 629,00 €1 Epson Workforce Pro WF-C5710DWF

Multifunktionsdrucker (Pigmenttinte)

ab 524,00 €1 HP Pagewide Pro 477dw

Multifunktionsdrucker (Pigmenttinte)

Merkliste

×
Drucker vergleichen