1. DC
  2. Tests & Artikel
  3. News
  4. HP Sicherheitslücke CVE-2018-5924/5925

HP Sicherheitslücke CVE-2018-5924/5925: Firmwareupdate für über 150 Tintendruckerdrucker von HP

von Ronny Budzinske

HP teil in einem "Security-Bulletin" mit, dass man zwei sicherheitsrelevante Fehler in der Firmware gefunden hat. Betroffen sind so gut wie alle aktuellen Tintendrucker der Modelle Officejet, Envy, Deskjet und Pagewide. umgehend berücksichtigt


Wie aus dem HP-Dokument "c06097712" hervorgeht, sind über 150 Geräte sämtlicher Tintendrucker-Serien von zwei Sicherheitslücken betroffen. Beschrieben sind diese unter den Nummern CVE-2018-5924 sowie CVE-2018-5925. Nach dem Common Vulnerability Scoring System ( "Allgemeines Verwundbarkeitsbewertungssystem") sind die aktuellen Lücken auf einer Skala von 1 bis 10 mit 9,8 und damit als "kritisch" eingeordnet.

Laut HP ist es potentiellen Angreifern möglich, durch eine speziell präparierte an den Drucker gesendete Datei über einen Überlauf des Puffers Kontrolle über das Gerät zu erlangen. Ob dies nur im lokalen Netzwerk oder auch über HP-Connect-Dienste möglich ist, ist noch unklar.

HP hat eine Liste mit allen betroffenen Druckern online gestellt. Laserdrucker sollen nicht betroffen sein. Jedoch auch recht alte Tintendrucker, wie die Photosmart-Serie aus 2011.

Betroffene Serien

  • HP PageWide
  • HP PageWide Managed
  • HP PageWide Pro
  • HP DesignJet
  • HP AMP
  • HP Deskjet
  • HP DeskJet GT
  • HP Deskjet Ink Advantage
  • HP Envy
  • HP Envy Photo
  • HP Ink Tank
  • HP Ink Tank Wireless
  • HP OfficeJet
  • HP OfficeJet Pro
  • HP Officejet Pro X
  • HP Photosmart

HP rät zu einem Firmwareupdate, das für alle genannten Drucker bereits zur Verfügung steht. Die aktualisierte Firmware findet sich auf der Support-Seite des Druckers. Zudem gibt es ein Dokument zur Erklärung, wie ein Firmwareupdate bei HP durchgeführt werden kann.

Verweigerung von Fremdtinten durch Firmwareupdate

Nicht selten kommt es vor, dass Firmwareupdates vom Hersteller dazu genutzt werden, Tinten und andere Verbrauchsmaterialien von Fremdanbietern auszusperren. So kann nicht ausgeschlossen werden, dass günstige Nachbauten nach einem Update der Druckersoftware nicht mehr funktionieren. Neben Epson und Brother gilt dies auch für Drucker von HP.

Im hier vorliegenden Fall von HP gibt es bislang seitens Druckerchannel jedoch keine Informationen dazu. Insbesondere bei älteren Druckern, bei denen man bisher kein Firmwareupdate durchgeführt hat, ist das Risiko jedoch da, dass nicht-Originalpatronen nicht mehr funktionieren.

07.08.18 08:26 (letzte Änderung)

18 Wertungen

 
Cleverleihe
1
Alle Angaben ohne Gewähr. Die gelisteten Angebote sind keine verbindlichen Werbeaussagen der Anbieter! Preise in Euro inkl. Mehrwertsteuer zzgl. Verpackungs- und Versandkosten. Bitte beachten Sie die Lieferbedingungen und Versandspesen bei Online-Bestellungen. Weiß hinterlegte Preise gelten für ein baugleiches Modell.
Forum Aktuell
16:43
16:36
14:52
14:50
14:10
19:25
Advertorial
Online Shops
Artikel
28.07. HP Envy Pro 6420/6432 und Envy 6020/6032: Günstige Tintendrucker ohne Display aber mit Papierkassette
23.07. HP 117A/118A-​Serie: Drucker-​Firmwareupdate durch Patronenkauf?
23.07. HP Firmware 2020B, 2021A, 2022A, 2024A, 2025A und 2026B: Firmware-​Update für viele HP-​Tintendrucker ausgerollt
17.07. Canon Imageprograf Pro-​300: A3-​Pigmenttinten-​Fotodrucker für "Fine Art" und Hochglanz
14.07. Epson Ecotank ET-​5880: Business-​Ecotank mit PCL und Postscript
01.07. Epson Workforce Pro WF-​C878RDWF und WF-​C879RDWF: Tinten-​Kopierer mit hoher Reichweite
24.06. HP Deskjet 2710/2720 und Deskjet Plus 4120: Neue Deskjets mit noch kleineren Patronen
24.06. Canon StudentCashBack Pro 2020: Geld zurück für Studenten beim Kauf von Foto-​ und Tintentankdrucker
15.06. Microsoft KB4557957 und KB4560960: Windows-​Updates legen Brother-​Drucker lahm
12.06. Windows 10 Version 1903, 1909 und 2004: Probleme mit USB-​Druckern beim Windows-​Start
08.06. Kyocera und Kodak Alaris: Kyocera nimmt Dokumentenscanner ins Portfolio
02.06. Epson Readyprint Ecotank: Drucker mit und ohne Seitenkontingenten zur Miete für Endverbraucher
Themen des Tages
Beliebte Drucker
Neu   Epson Workforce Pro WF-4830DTWF

Multifunktionsdrucker (Pigmenttinte)

Neu   Epson Workforce Pro WF-4820DWF

Multifunktionsdrucker (Pigmenttinte)

Neu   Epson Workforce Pro WF-3820DWF

Multifunktionsdrucker (Pigmenttinte)

ab 258,92 €1 Epson Workforce Pro WF-C5710DWF

Multifunktionsdrucker (Pigmenttinte)

ab 167,90 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

Neu ab 208,98 €1 HP Smart Tank Plus 559

Multifunktionsdrucker (Tinte)

ab 379,80 €1 Kyocera Ecosys M5526cdw

Multifunktionsdrucker (Laser/LED)

ab 433,86 €1 Canon i-Sensys MF744Cdw

Multifunktionsdrucker (Laser/LED)

ab 259,00 €1 Canon Pixma G6050

Multifunktionsdrucker (Tinte)

ab 79,29 €1 Canon Pixma TS5150

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen