1. DC
  2. Tests & Artikel
  3. News
  4. Sicherheit: CVE-2023-27971, CVE-2023-27972, CVE-2023-27973

Sicherheit CVE-2023-27971, CVE-2023-27972, CVE-2023-27973: "Laserjet Pro"-Drucker mit Schwachstelle

von Ronny Budzinske

HP meldet drei Sicherheitslücken, die ein potenziell "hohes" Risiko für insgesamt 13 hierzulande erhältlicher Farb- und S/W-Laserdruckermodelle mit sich bringen. Eventuelle Angreifer können Schadcode ausführen oder ihre eigenen Rechte erweitern. Abhilfe bringt eine Aktualisierung auf Firmwareversion "002_2310A" vom März 2023.

Kurz nach der Veröffentlichung von kritschen Sicherheitslücken in aktuellen "Laserjet Enterprise"-Modellen von HP hat der amerikanische Druckerhersteller auf drei weitere Schwachstellen in der Firmware der M400er-"Laserjet Pro"-Serie hingewiesen. Die drei Lücken haben jeweils einen mit "hoch" eingestuften Schweregrad.

Eine vollständige Liste der betroffenen Laserdrucker findet man am Ende dieses Artikels. Für andere Märkte sind zudem Drucker mit einer abweichenden Modellnummer betroffen, die wir nicht explizit aufgelistet haben.

CVE-2023-27971 (CVSS 8,8 "hoch")

Auswirkungen

  • Potenzieller Pufferüberlauf
  • Rechteerweiterung

CVE-2023-27972 (CVSS 8,8 "hoch")

Auswirkungen

  • Potenzieller Heap-Überlauf
  • Rechteerweiterung

CVE-2023-27973 (CVSS 8,8 "hoch")

Auswirkungen

  • Potenzieller Pufferüberlauf,
  • Remote-Codeausführung

Abhilfe durch Firmwareupdates

Für sämtliche betroffenen Druckermodelle (Liste unten) hat HP ein Update der Firmware zur Verfügung gestellt.

Für Drucker mit abgeschalteter Aktualisierungs-Automatik oder reinem USB-Anschluss können diese auch nach einem manuellen Download von der HP-Seite installiert werden.

HP Firmware & Treiber

Fremdkartuschen und die "Dynamische Sicherheit"

Die meisten HP-Drucker sind mit der Funktion der "dynamischen Sicherheit" ausgestattet. Diese soll dafür sorgen, dass Tintenpatronen oder Tonerkartuschen mit Chips von Fremdherstellern regelmäßig ausgesperrt werden. Eine Aktualisierung der Firmware kann somit dazu führen, dass später neu eingesetzte Kartuschen, die nicht von HP stammen, nicht mehr funktionieren. Teilweise erfolgt die Sperrung von bereits eingesetzem Material auch unmittelbar nach dem Update.

HP schreibt dazu: Dieser Drucker ist nur für die Verwendung mit Druckpatronen vorgesehen, die über neue oder wiederverwendete originale Elektronikschaltkreise von HP verfügen. Er nutzt dynamische Sicherheitsmaßnahmen, um Druckpatronen mit modifizierten oder nicht von HP stammenden Schaltkreisen zu blockieren. Regelmäßige Firmware-Updates erhalten die Wirksamkeit dieser Maßnahmen aufrecht und blockieren Druckpatronen, die zuvor funktioniert haben. Wiederverwendete elektronische Schaltkreise von HP ermöglichen die Verwendung von wiederverwendeten, wiederaufbereiteten und wiederbefüllten Druckpatronen.

Dynamische Sicherheit

Details bei HP

Sicherheitslücken 2023-04 "Hoch"
CVE-2023-27971CVE-2023-27972CVE-2023-27973Fix mit Firmware-Version
Monolaser-Drucker
HP Laserjet Pro M304abetroffenbetroffenbetroffen002_2310A oder höher
HP Laserjet Pro M404nbetroffenbetroffenbetroffen002_2310A oder höher
HP Laserjet Pro M404dnbetroffenbetroffenbetroffen002_2310A oder höher
HP Laserjet Pro M404dwbetroffenbetroffenbetroffen002_2310A oder höher
Monolaser-Multifunktion
HP Laserjet Pro MFP M428dwbetroffenbetroffenbetroffen002_2310A oder höher
HP Laserjet Pro MFP M428fdnbetroffenbetroffenbetroffen002_2310A oder höher
HP Laserjet Pro MFP M428fdwbetroffenbetroffenbetroffen002_2310A oder höher
Farblaser-Drucker
HP Color Laserjet Pro M454dnbetroffenbetroffenbetroffen002_2310A oder höher
HP Color Laserjet Pro M454dwbetroffenbetroffenbetroffen002_2310A oder höher
Farblaser-Multifunktion
HP Color Laserjet Pro MFP M479dwbetroffenbetroffenbetroffen001.2213A oder höher
HP Color Laserjet Pro MFP M479fdnbetroffenbetroffenbetroffen002_2310A oder höher
HP Color Laserjet Pro MFP M479fdwbetroffenbetroffenbetroffen002_2310A oder höher
HP Color Laserjet Pro MFP M479fnwbetroffenbetroffenbetroffen002_2310A oder höher
Copyright Druckerchannel.de
03.05.23 22:24 (letzte Änderung)
Technische Daten

3 Wertungen

 
1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
10:10
08:30
22:47
22:11
19:55
Artikel
16.05. HP SecuReuse: Chip-​Reset für Originalpatronen soll ermöglicht werden
15.05. IDC Marktzahlen Westeuropa Q1/2024: Gesättigter Druckermarkt sackt um 20,6 Prozent ein
15.05. Canon i-​Sensys MF842Cdw, LBP732Cdw, X C1530iF-​II-​ und X C1530P-​II-​Serie: Farblaserdrucker mit (und ohne) schnellem Duplex-​Scanner
12.05. Brother Quartalsbilanz FJ 2023: Mehr Kundenbindung und Drucker-​Aufbereitung direkt in Europa
08.05. Canon Maxify: Firmwareupdate für viele Canon-​Tintendrucker
05.05. HP Laserjet Cashback 2024/05: Geld zurück für viele S/W-​ und zwei Farb-​Laserjets von HP
27.04. Brother L5000-​ und L6000er-​Serie: Gehobene Monolaser mit und ohne Scanner
24.04. Epson Readyprint Ecotank: Größere Druckerauswahl fürs Tintenabo mit Leihdrucker
23.04. Epson ReadyPrint Flex: Neue Vieldrucker-​Tarife fürs Tintenabo
18.04. The Recycler Live 2024: HP will wohl Chip-​Reset für professionelle Aufbereiter ermöglichen
17.04. Xerox Laserdrucker-​Cashback 2024/04: Bis zu 300 Euro zurück beim Kauf eines Laserdruckers mit Toner
16.04. CVE-​2024-​2209: Schwachstelle bei Deskjet-​Einstiegsmodellen
Themen des Tages
Beliebte Drucker
Neu ab 273,25 €1 Canon Pixma TS9550a

Multifunktionsdrucker, A3 (Tinte)

ab 164,90 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

  Canon i-Sensys MF216n

S/W-Multifunktionsdrucker (Laser/LED)

ab 349,00 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

  Xerox Workcentre 6655

Multifunktionsdrucker (Laser/LED)

ab 319,99 €1 Epson Ecotank ET-3850

Multifunktionsdrucker (Tinte)

ab 399,99 €1 Canon Maxify GX4050

Multifunktionsdrucker (Pigmenttinte)

ab 735,00 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 615,15 €1 Canon Maxify GX7050

Multifunktionsdrucker (Pigmenttinte)

ab 228,89 €1 Epson Ecotank ET-2850

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen