1. DC
  2. Tests & Artikel
  3. News
  4. Kurz notiert
  5. Sicherheit: CVE-2023-35175 (bis -35178)

Sicherheit CVE-2023-35175 (bis -35178): Schwachstelle mit "hohem" Schweregrad bei HP Laserjet-Druckern

von Ronny Budzinske

Die Taktzahl der von HP gemeldeten Sicherheitslücken bleibt hoch. Nun sind S/W- und Farblaserdrucker der "Laserjet Pro"-Serie betroffen. Es empfiehlt sich dringend eine Aktualisierung auf die aktuelle Firmware "002_2322C", die zum Download zur Verfügung steht. Womöglich funktionieren damit Kartuschen von Drittanbietern nicht mehr.


Nachdem HP in diesem Jahr bereits mehrfach "kritische" Lücken in der hochflexiblen "Futuresmart"-Firmware für professionelle "Laserjet Enterprise"- und "Laserjet Managed"-Drucker gefunden und mittlerweile auch geschlossen hat, sind nun die ziemlich stark verbreiteten Modelle der "Laserjet Pro"-Serie "an der Reihe".

Bereits am 22. Juni hat der Drucker-Weltmarktführer insgesamt vier Sicherheitslücken, jeweils mit dem CVSS-Score 8.8 (von höchstens 10.0), veröffentlicht. In Klartext übersetzt werden diese somit offiziell als "hoch" eingestuft - dem zweithöchsten Schweregrad.

Schwachstellen

  1. HP-Bulletin HPSBPI03851 (CVE-2023-35175)
  2. HP-Bulletin HPSBPI03852 (CVE-2023-35176)
  3. HP-Bulletin HPSBPI03853 (CVE-2023-35177)
  4. HP-Bulletin HPSBPI03854 (CVE-2023-35178)

Auswirkung

Die Angriffsvektoren sind vielfältig. Über die genaue Herangehensweise, und darüber, ob dies bereits von potenziellen Angreifern ausgenutzt wurden, bleibt HP im vagen. Mögliche Auswirkungen und deren Ursachen werden jedoch knapp skizziert.

  • Pufferüberlauf: wenn eine GET-Anforderung zum Scannen von Aufträgen ausgeführt wird.
  • Pufferüberlauf und Denial of Service: bei der Nutzung der Funktion "Sichern und Wiederherstellen" über den integrierten Webserver (EWS).
  • Stapelbasierter Pufferüberlauf: im Zusammenhang mit dem Compact-Schriftformat-Parser.
  • Remote-Codeausführung und/oder Rechteerweiterungen: durch serverseitige Request-Forgery (SSRF) bei Verwendung des Webdienst-Ereignismodells.

Firmwareupgrade

Zur Behebung des Fehlers empfiehlt HP umgehend ein Upgrade auf die aktualisierte Firmwareversion-Version "002_2322C", die für alle betroffenen Drucker- und Multifunktionssysteme (siehe Liste unten) von HP zum Download angeboten werden.

HP-Support (Firmware-Download)

Betroffene Geräte der Schwachstellen "CVE-2023-35175" bis "CVE-2023-35178"
Produktnummern
(mit Welt-Versionen)
korrigierte
Firmware
HP Color Laserjet Pro MFP M479dw
HP Color Laserjet Pro MFP M479fdn
HP Color Laserjet Pro MFP M479fdw
HP Color Laserjet Pro MFP M479fnw
W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A002_2322C oder höher
HP Color Laserjet Pro M454dn
HP Color Laserjet Pro M454dw
W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A002_2322C oder höher
HP Laserjet Pro M304aW1A66A, W1A46A, W1A47A, W1A48A002_2322C oder höher
HP Laserjet Pro M404n
HP Laserjet Pro M404dn
HP Laserjet Pro M404dw
W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A002_2322C oder höher
HP Laserjet Pro MFP M428dw
HP Laserjet Pro MFP M428fdn
HP Laserjet Pro MFP M428fdw
W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A, W1A28A, W1A31A, W1A33A002_2322C oder höher
Copyright Druckerchannel.de
04.07.23 07:50 (letzte Änderung)

1 Wertungen

 
1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
23:46
AusgesperrtSvenA2
22:27
20:51
18:56
18:43
09:13
21.5.
18.5.
Artikel
20.05. HP Scanjet Pro 4200 s1: Kompaktstapler mit Reisepass-​Einzug
14.05. Epson Workforce Enterprise AM-​M5500: Erster S/W-​Kopierer auf Tintenbasis mit A3-​Linehead
07.05. Canon Imageprograf TC-​21 und TC-​21M: A1-​Tintentanker schafft nun (fast) randlos und sogar kleinformatige Blattware
02.05. Xiaomi Mi Portable Photo Printer 1S: Tintenloser Mini-​Fotodrucker mit teurem Thermopapier
01.05. HP Drucker Cashback 2025/05: Geld zurück für viele Laserjet-​Drucker der Einstiegs-​ bis Mittelklasse
29.04. CVE-​2025-​42598: Schwachstelle in allen Epson-​Druckertreibern
28.04. Ricoh "Seamless Digitalization": Klebt da ein Dokumentenscanner auf dem Drucker?
23.04. IDC Marktzahlen Q4/2024: Zahl weltweit ausgelieferter Drucker steigt erneut, HP festigt sich
16.04. HP Instant Ink: Neuer 25-​Seiten-​Tarif zum Nachbuchen
08.04. Epson Advantage+ (UK, IE & IT): Treueprogramm in "HP+"-​Manier mit Ausstiegsklausel
04.04. Nächste "Instant Ink" Preisrunde: Außer in Deutschland wird das HP-​Tintenabo weltweit teurer
03.04. CVE-​2025-​1268: Schwachstelle in Canon Universal-​Druckertreibern
Themen des Tages
Beliebte Drucker
Neu   HP Scanjet Enterprise Flow 9000 s1

Dokumentenscanner, A3

Neu   HP Scanjet Enterprise Flow N9000 sn1

Dokumentenscanner, A3

  Kyocera Ecosys MA3501wfx

S/W-Multifunktionsdrucker (Laser/LED)

ab 369,00 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

ab 169,89 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 389,00 €1 HP Color Laserjet Pro MFP 3302fdwg

Multifunktionsdrucker (Laser/LED)

ab 519,00 €1 Canon Maxify GX7050

Multifunktionsdrucker (Pigmenttinte)

ab 220,89 €1 Epson Ecotank ET-2850

Multifunktionsdrucker (Tinte)

ab 399,00 €1 Canon Maxify GX6550

Multifunktionsdrucker (Pigmenttinte)

ab 104,99 €1 Canon Pixma TS7750i

Multifunktionsdrucker (Tinte)

Merkliste

×
Drucker vergleichen