1. DC
  2. Tests & Artikel
  3. News
  4. Sicherheit: CVE-2023-1329

Sicherheit CVE-2023-1329: Erneut "kritische" Schwachstelle in HP Futuresmart-Firmware

von Ronny Budzinske

HP hat erneut eine kritische Sicherheitslücke in der aktuellen "FutureSmart"-Firmware von Druckern und Scannern gefunden. Betroffen sind 50 Modellserien der Reihen "Laserjet", "Pagewide" und "Digital Sender" in Kombination mit "Workpath". Abhilfe schafft die neue Version "5.6.0.2", welche bereits zum Download zur Verfügung steht.


CVE-2023-1329 - Kritisch (Score 9.8)

Eine besonders hohe Flexibilität und Erweiterbarkeit von Drucksystemen hat seine Vorteile und offensichtlich auch seine Tücken.

Gerade mal nach gut zwei Monaten hat HP erneut eine als "kritisch" eingestufte Sicherheitslücke in seiner "Futuresmart"-Firmware bei vielen Laserdruckern der Serien "Laserjet Enterprise" und "Laserjet Managed", Tintendruckern der "Pagewide"-Serie sowie bei Scannern der Serie "Digital Sender" gefunden und veröffentlicht. Im Gegensatz zum Fall im April 2023 steht eine aktualisierte Firmware zur Lösung des Problems bereits zur Verfügung.

Die neueste aufgedeckte Schwachstelle wird dabei noch schwerer eingestuft und wurde mit dem sehr hohen CVSS-Score 9.8 (von höchstens 10.0) bewertet.

Auswirkung

Laut HP kann die Sicherheitslücke zu einem Pufferüberlauf führen, der durch potenzielle Angreifer zur (Remote-) Codeausführung ausgenutzt werden kann. Zum tragen kommt dies bei der Nutzung von "HP Workpath"-Lösungen. Dabei handelt es sich um eine App-Bibliothek, die die Multifunktionssysteme und Scanner durch externe Anwendungen zum Dokumentenmanagement erweitert.

Firmwareupgrade

Zur Behebung des Fehlers empfiehlt HP umgehend ein Upgrade auf die aktualisierte "FutureSmart"-Version 5.6.0.2, die für alle betroffenen Drucker-Multifunktionsysteme und Scanner von HP zum Download angeboten wird.

HP-Support (Firmware-Download)

HP-Bulletin HPSBPI03849 (CVE-2023-1329)

Betroffene Geräte der Schwachstelle "CVE-2023-1329"
Produktnummernkorrigierte Futuresmart-Firmware
HP Color Laserjet Enterprise MFP M577
HP Color Laserjet Enterprise Flow MFP M577
B5L46A, B5L47A, B5L48A, B5L54AFS5: 5.6.0.2 (2506649_040445) oder höher
HP Color Laserjet Managed MFP M577
HP Color Laserjet Managed Flow MFP M577
B5L49A, B5L50AFS5: 5.6.0.2 (2506649_040445) oder höher
HP Color Laserjet Enterprise Flow MFP M578
HP Color Laserjet Enterprise MFP M578
7ZU85A, 7ZU86A, 7ZU87A, 7ZU88AFS5: 5.6.0.2 (2506649_040445) oder höher
HP Color Laserjet Enterprise MFP M681
HP Color Laserjet Enterprise Flow MFP M681
J8A10A, J8A11A, J8A12A, J8A13AFS5: 5.6.0.2 (2506649_040453) oder höher
HP Color Laserjet Enterprise MFP M682
HP Color Laserjet Enterprise Flow MFP M682
J8A16A, J8A17AFS5: 5.6.0.2 (2506649_040453) oder höher
HP Color Laserjet Enterprise MFP M776
HP Color Laserjet Enterprise Flow MFP M776
T3U55A, T3U56AFS5: 5.6.0.2 (2506649_040429) oder höher
HP Color Laserjet Managed MFP E57540
HP Color Laserjet Managed Flow MFP E57540
3GY25A, 3GY26AFS5: 5.6.0.2 (2506649_040445) oder höher
HP Color Laserjet Managed MFP E67550/60
HP Color Laserjet Managed Flow MFP E67550/60
L3U66A, L3U67A, L3U69A, L3U70AFS5: 5.6.0.2 (2506649_040453) oder höher
HP Color Laserjet Managed MFP E67650/603GY31A, 3GY32AFS5: 5.6.0.2 (2506649_040453) oder höher
HP Color Laserjet Managed MFP E77422-E774285CM75A, 5CM76A, 5CM77A, 5CM78A, 5CM79A, 5RC91A, 5RC92AFS5: 5.6.0.2 (2506649_040434) oder höher
HP Color Laserjet Managed MFP E77822/25/30
HP Color Laserjet Managed Flow MFP E77822/25/30
X3A77A, X3A80A, X3A83A, Z8Z01A, Z8Z0A, Z8Z05A, X3A78A, X3A81A, X3A84A, Z8Z00A, Z8Z02A, Z8Z04AFS5: 5.6.0.2 (2506649_040436) oder höher
HP Color Laserjet Managed MFP E78223-E782288GS12A, 8GS13A, 8GS14A, 8GS15A, 8GS36A, 8GS37A, 8GS43A, 8GS44A, 8GS50A, 17F27AW, 19GSAWFS5: 5.6.0.2 (2506649_040436) oder höher
HP Color Laserjet Managed MFP E78323/308GS00A, 8GS01A, 8GS25A, 8GS26A, 8GS27A, 8GS28A, 8GS29A, 8GS30A, 8GR94A, 8GR95A, 8GR96A, 8GR97A, 8GR98A, 8GR99A, 8PE94A, 8PE95A, 8PE96A, 8PE97A, 8PE98A, 9RT91A, 9RT92AFS5: 5.6.0.2 (2506649_040436) oder höher
HP Color Laserjet Managed MFP E785DN
HP Color Laserjet Managed MFP E78523
E78528
5QJ83A, 5QK15A, 5QJ81AFS5: 5.6.0.2 (2506649_040425) oder höher
HP Color Laserjet Managed MFP E87640/50/60
HP Color Laserjet Managed Flow MFP E87640/50/60
X3A86A, X3A87A, X3A89A, X3A90A, X3A92A, X3A93A, Z8Z12A, Z8Z13A, Z8Z14A, Z8Z15A, Z8Z16A, Z8Z17AFS5: 5.6.0.2 (2506649_040444) oder höher
HP Color Laserjet Managed MFP E87640DU–E87660DU5CM63A, 5CM64A, 5CM65A, 5CM66A, 5FM80A, 5FM81A, 5FM82A, 5RC86A, 5RC87A, 5RC88AFS5: 5.6.0.2 (2506649_040444) oder höher
HP Color Laserjet Managed MFP E877
E87740/50/60/70
HP Color Laserjet Managed Flow E87740/50/60/70
5QK03A, 5QK08A, 5QK20A, 3SJ19A, 3SJ20A, 3SJ21A, 3SJ22A, 3SJ35A, 3SJ36A, 3SJ37A, 3SJ38AFS5: 5.6.0.2 (2506649_040454) oder höher
HP Laserjet Enterprise MFP M527
HP Laserjet Enterprise Flow MFP M527Z
F2A76A, F2A77A, F2A78A, F2A81AFS5: 5.6.0.2 (2506649_040432) oder höher
HP Laserjet Managed MFP M527
HP Laserjet Managed Flow MFP M527Z
F2A79A, F2A80AFS5: 5.6.0.2 (2506649_040432) oder höher
HP Laserjet Enterprise MFP M5281PV49A, 1PV64A, 1PV65A, 1PV66A, 1PV67AFS5: 5.6.0.2 (2506649_040437) oder höher
HP Laserjet Enterprise MFP M631
HP Laserjet Enterprise Flow MFP M631
J8J63A, J8J64A, J8J65AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Enterprise MFP M632
HP Laserjet Enterprise Flow MFP M632
J8J70A, J8J71A, J8J72AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Enterprise MFP M633
HP Laserjet Enterprise Flow MFP M633
J8J76A, J8J78AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Enterprise MFP M634
HP Laserjet Enterprise Flow MFP M634
7PS94A, 7PS95A, 7PS96AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Enterprise MFP M635
HP Laserjet Enterprise Flow MFP M635
7PS97A, 7PS98A, 7PS99AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Enterprise MFP M636
HP Laserjet Enterprise Flow MFP M636
7PT00A, 7PT01AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Managed MFP E52545
HP Laserjet Managed Flow MFP E52545C
3GY19A, 3GY20AFS5: 5.6.0.2 (2506649_040432) oder höher
HP Laserjet Managed MFP E526451PS54A, 1PS55AFS5: 5.6.0.2 (2506649_040437) oder höher
HP Laserjet Managed MFP E62555/65
HP Laserjet Managed Flow MFP E62555/65/75
J8J66A, J8J67A, J8J73A, J8J74A, J8J79A, J8J80AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Managed MFP E62655/65
HP Laserjet Managed Flow MFP E62675
3GY14A, 3GY15A, 3GY16A, 3GY17A, 3GY18AFS5: 5.6.0.2 (2506649_040442) oder höher
HP Laserjet Managed MFP E72425/305CM68A, 5CM69A, 5CM70A, 5CM71A, 5CM72A, 5RC89A, 5RC90AFS5: 5.6.0.2 (2506649_040451) oder höher
HP Laserjet Managed MFP E72525/30/35
HP Laserjet Managed Flow MFP E72525/30/35
X3A59A, X3A60A, X3A62A, X3A63A, X3A65A, X3A66A, Z8Z06A, Z8Z07A, Z8Z08A, Z8Z09A, Z8Z010A, Z8Z011AFS5: 5.6.0.2 (2506649_040430) oder höher
HP Laserjet Managed MFP E730
HP Laserjet Managed MFP E73025
E73030
5QJ87A. 3SJ03A, 3SJ04AFS5: 5.6.0.2 (2506649_040435) oder höher
HP Laserjet Managed MFP E731
HP Laserjet Managed Flow MFP M731
HP Laserjet Managed MFP E73130/35/40
HP Laserjet Managed Flow MFP E73130/35/40
5QJ98A, 5QK02A, 3SJ00A, 3SJ01A, 3SJ02A, 6BS57A, 6BS58A, 6BS59AFS5: 5.6.0.2 (2506649_040417) oder höher
HP Laserjet Managed MFP E82540/50/60
HP Laserjet Managed Flow MFP E82540/50/60
X3A68A, X3A69A, X3A71A, X3A72A, X3A74A, X3A75A, X3A79A, X3A82A, Z8Z18A, Z8Z19, AZ8Z20A, Z8Z22A, Z8Z23AFS5: 5.6.0.2 (2506649_040416) oder höher
HP Laserjet Managed MFP E82540/50/60DU5CM59A, 5RC83A, 5FM76A, 5CM58A, 5RC84A, 5FM77A, 5CM61A, 5RC85A, 5FM78AFS5: 5.6.0.2 (2506649_040416) oder höher
HP Laserjet Managed MFP E826DN
HP Laserjet Managed Flow MFP E826Z
HP Laserjet Managed E82650/60/70
HP Laserjet Managed E82650/60/70
5QK09A, 5QK13A, 3SJ07A, 3SJ08A, 3SJ09A, 3SJ28A, 3SJ29A, 3SJ30AFS5: 5.6.0.2 (2506649_040423) oder höher
HP PageWide Enterprise Color MFP 586
HP PageWide Enterprise Color Flow MFP 586Z
G1W39A, G1W40A, G1W41AFS5: 5.6.0.2 (2506649_040414) oder höher
HP PageWide Color MFP 7744PZ43A, 4PA44AFS5: 5.6.0.2 (2506649_040454) oder höher
HP PageWide Color MFP 7794PZ45A, 4PZ46AFS5: 5.6.0.2 (2506649_040454) oder höher
HP PageWide Enterprise Color Flow MFP 785J7Z11A, J7Z12AFS5: 5.6.0.2 (2506649_040424) oder höher
HP PageWide Enterprise Color MFP 780
HP PageWide Enterprise Color Flow MFP 780F
J7Z09A, J7Z10AFS5: 5.6.0.2 (2506649_040424) oder höher
HP PageWide Managed Color MFP E58650DN
HP PageWide Managed Color Flow MFP E58650Z
L3U42A, L3U43AFS5: 5.6.0.2 (2506649_040414) oder höher
HP PageWide Managed Color MFP E77650
HP PageWide Managed Color Flow MFP E77650/60Z
J7Z13A, Z5G79A, J7Z08A, J7Z14A, J7Z05A, Z5G77A, J7Z03A, J7Z07AFS5: 5.6.0.2 (2506649_040424) oder höher
HP PageWide Managed Color MFP P77940/50/60Y3Z61A, Y3Z62A, Y3Z63A, Y3Z64A, Y3Z65A, Y3Z66A, Y3Z68A, 2GP22A, 2GP23A, 2GP25A, 2GP26A, 5ZN98A, 5ZN99A, 5ZP00A, 5ZP01AFS5: 5.6.0.2 (2506649_040454) oder höher
HP Digital Sender Flow 8500 FN2 Document Capture WorkstationL2762AFS5: 5.6.0.2 (2506649_040422) oder höher
HP ScanJet Enterprise Flow N9120 FN2 Document ScannerL2763AFS5: 5.6.0.2 (2506649_040433) oder höher
HP Color Laserjet Enterprise Flow MFP 5800 Serie
HP Color Laserjet Enterprise MFP 5800 Serie
58R10A, 6QN31A, 6QN29A, 6QN30A, 49K96AVFS5: 5.6.0.2 (2506649_040428) oder höher
HP Color Laserjet Enterprise MFP 6800 Serie
HP Color Laserjet Enterprise Flow MFP 6800 Serie
6QN35A, 6QN36A, 6QN37A, 6QN38A, 49K84A, 4Y279AFS5: 5.6.0.2 (2506649_040449) oder höher
HP Color Laserjet Enterprise MFP X57945
HP Color Laserjet Enterprise Flow MFP X57945
6QP98A, 6QP99A, 49K97AVFS5: 5.6.0.2 (2506649_040428) oder höher
Copyright Druckerchannel.de
17.06.23 17:57 (letzte Änderung)

1 Wertungen

 
1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
00:08
22:07
21:37
21:32
21:11
Artikel
17.04. Xerox Laserdrucker-​Cashback 2024/04: Bis zu 300 Euro zurück beim Kauf eines Laserdruckers mit Toner
16.04. CVE-​2024-​2209: Schwachstelle bei Deskjet-​Einstiegsmodellen
11.04. Brother ADS-​1800W und ADS-​1300: Einklappbare Dokumentenscanner mit USB-​C
10.04. HP zu SMTP-​Fehlern bei Laserjet und Officejet: Probleme beim E-​Mailversand sollen behoben werden
05.04. Epson Workforce Enterprise AM-​C400 und AM-​C550: Linehead-​Tintendrucker als kompakte A4-​Systeme
04.04. HP EvoMore-​Tintenpatronen: Nachhaltig? Für die Umwelt oder als Einnahmequelle?
22.03. Roland DG: Brother bietet für Großformat-​ und Industriedruckerhersteller
21.03. HP Instant Ink Platinum (Spanien): Weiteres Abo mit Druckermiete wird pilotiert
20.03. IDC Marktzahlen Q4/2023: Weltweite Druckerauslieferung schwach, lediglich Brother und Epson steigern Marktanteile
11.03. Epson Printer-​Cashback 2024: Bis zu 50 Euro beim Kauf eines Epson-​Tintendruckers zurückerhalten
09.03. HP Color Laserjet Pro 3202-​ und MFP 3302-​Serie: Neue Einstiegs-​Farblaser von HP in Sicht
08.03. Quo vadis Canon Pixma?: Günstigster "Single Ink"-​Multifunktionsdrucker TS6350a abgekündigt
Themen des Tages
Beliebte Drucker
Neu   Epson Workforce Enterprise AM-C550

Multifunktionsdrucker (Pigmenttinte)

Neu   Epson Workforce Enterprise AM-C400

Multifunktionsdrucker (Pigmenttinte)

Neu   Lexmark CX931dse

Multifunktionsdrucker, A3 (Laser/LED)

Neu   Lexmark CX943adtse

Multifunktionsdrucker, A3 (Laser/LED)

ab 354,49 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

ab 164,74 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 365,64 €1 Canon i-Sensys MF657Cdw

Multifunktionsdrucker (Laser/LED)

ab 739,00 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 324,00 €1 Epson Ecotank ET-3850

Multifunktionsdrucker (Tinte)

ab 331,00 €1 Brother MFC-L2750DW

S/W-Multifunktionsdrucker (Laser/LED)

Merkliste

×
Drucker vergleichen