1. DC
  2. Forum
  3. DC-Artikel
  4. Sicherheitslücke: HP Laserjet und Pagewide - Kritische Schwachstellen bei vielen HP-Bürodruckern

Sicherheitslücke: HP Laserjet und Pagewide - Kritische Schwachstellen bei vielen HP-Bürodruckern

Antwortenletzte Antwort #7
von
Gleich zwei relevante Sicherheitslücken wurden von "F-Secure" aufgedeckt. Betroffen sind viele HP-Laser- und Tinten-Drucker mit Futuresmart-Firmware, aber auch die früher günstigen Pagewide- und Officejet-Pro-X-Modelle. Eine Aktualisierung der Firmware steht bereits zur Verfügung und sollte dringend aufgespielt werden.

Sicherheitslücke: HP Laserjet und Pagewide: Kritische Schwachstellen bei vielen HP-Bürodruckern von Ronny Budzinske
von
Drucken über TCP/IP nicht mehr möglich!

Ich habe aus Interesse dieses Update bei einem HP Laserjet Pro M254 und M281 installiert.
Bei beiden war eine das Drucken über TCP/IP anschließend nicht mehr möglich.
Ein Drucken über USB o. WSD funktioniert weiterhin.

Ist es nicht immer noch bei Firmen der Standard, dass Drucker über Netzwerkfreigaben eines Printservers bereitgestellt werden und jeder Drucker über eine IP, per TCP/IP angesprochen wird?
Beim WSD Protokoll habe ich bis jetzt nur von Problemen bei Kunden gehört und selber auch keine guten Erfahrungen gemacht.

Im Detail was ich bei meinen Netzwerkdruckern mit dem TCP/IP Protokoll nach dem FW Update beobachtet habe:

- Die Drucker werden als "Offline" angezeigt. Öffnet man die Zubehörklappe , wechseln sie kurzzeitig zu online, bis man sie wieder schließt
- Druckaufträge werden nicht verarbeitet und bleiben in der Warteschlange. Drucken ist nicht möglich.
- Das Webinterface u. SNMP funktioniert weiterhin.
- Eine Firmware (z.B. Downgrade) kann man nicht mit den HP FW Update Tool aufspielen, da das auch über das gleiche Protokoll geschieht.

Hat noch jemand dieses Verhalten? Ich gehe davon aus, dass jeder Drucker in der Liste genau dieses Verhalten nach dem Update zeigt. Das ist katastrophal.
von
Etwas komisch ist das Verhalten schon. Allerdings ist es bei einem Rechner egal mit welchem Protokoll der Drucker angebunden ist, um ihn anschliessend freizugeben. Per TCP/IP wird ja der Printserver (Rechner) angesprochen und nicht der Drucker selbst, das macht ja eher der Rechner.
Hast du schon mal versucht den Drucker neu zu installieren. Druckt er lokal am Printserver? Werden feste IP-Adressen verwendet?
von
Nachtrag: Es scheint tatsächlich ein Bug in der Firmware zu sein, welcher das o.g. Problem auslöst.

Lösung:
SNMP-Status in den Druckereigenschaften deaktivieren.
Auf dem Client PC in die Systemsteuerung > Geräte und Drucker > Rechtsklick auf Drucker > Druckereigenschaften > Anschlüsse > den angehakten Anschluss markieren > Konfigurieren > "SNMP-Status aktiviert" den haken entfernen

Anschließend kann wieder ganz normal mit dem Gerät über Netzwerk Gedruckt werden
von
Prima, Danke für den Hinweis und deine vorübergehende Lösung.
von
Mein Office Jet Pro 476DW scheint wohl nicht betroffen zu sein, obgleich auch ein Pagewide Drucker.
von
Hallo @Xtrasmart,

offenbar sind bei der Pro-X-Serie nur die Enterprise-Modelle betroffen. Die normalen Pagewides passen aber eigentlich eh nicht ins Schema, weil die gar keine Futuresmart-Firmware haben ... etwas eigentartig. Eventuell ist das auch noch ein anderes Problem.

Gruß,

Ronny Budzinske
www.druckerchannel.de
von
Mein Officejet Pro 8730 wurde heute auf Firmware WEBPDLPP1N001.2151A.00 Build Datum 2021-12-13 aktualisiert. Wahrscheinlich sind da mehrere lokale Webservice Komponenten betroffen als gedacht..
Bilder einfügen .jpg.png.pdf (Seite 1)
Ich bestätige mit Absenden des Beitrags, dass ich im Besitz der Rechte für die Verwendung der hochgeladenen Bilder bin. Eingefügt Bilder können mit einem Klick ab- und wieder angewählt werden.
Weitere Einstellungen

Melden Sie sich mit nur einem Klick über ein soziales Netzwerk an, oder registrieren Sie sich im nächsten Schritt per E-Mail.

Als registrierter Benutzer können Sie alle Funktionen von Druckerchannel nutzen, Ihre Beiträge nachträglich editieren, externe Links einfügen und Nachrichten an andere Benutzer senden.

Im nächsten Schritt können Sie sich anmelden oder registrieren. Der verfasste Beitrag wird gespeichert.

Schneller: Melden Sie sich mit nur einem Klick über ein soziales Netzwerk an.

Als Gast können Sie keine externen Links setzen. Alle Beiträge werden moderiert und erst nach Prüfung freigeschaltet. Eine nachträgliche Änderung ist nicht möglich.

Sie müssen Ihre E-Mail sowie Ihren Namen angeben. Diese Daten werden nicht veröffentlicht.

Hinweis: Es wird ein Cookie mit einer ID gespeichert, damit Sie unter dem selben Gast-Benutzer weitere Beiträge oder Antworten schreiben können.

1

Offenlegung - Provisionslinks

Wir erhalten bei einer Vermittlung zum Kauf oder direkt beim Klick eine Provision vom Anbieter.

Alle Preise enthalten die derzeit gültige MwSt. und verstehen sich zzgl. Versandkosten. Der Preis sowie die Verfügbarkeit können sich mittlerweile geändert haben. Weiß hinterlegte Preise gelten für ein baugleiches Gerät. Alle Angaben ohne Gewähr.

Forum Aktuell
13:53
AW #5: Canon i-Sensys X C1127i - was ist faul?Gast_64913
12:48
AW #3: Nach Resttintetank-Tausch Zürücksetzen nicht möglich, stellt sich jetzt totsep
12:47
AW #3: Multifunktionsdrucker für Oma&Opa gesucht!budze
11:15
AW #5: DCP 9332 mit was reinigenSven
10:41
AW #10: HP Color Laserjet CP1514n druckt nicht richtigGrisu65
18.4.
✉ LFP mit günstigem Unterhalt MiDo
17.4.
✉ Stellt eure Fragen an Keith Cooper von Northligt Images maximilian59
Artikel
18.04. The Recycler Live 2024: HP will wohl Chip-​Reset für professionelle Aufbereiter ermöglichen
17.04. Xerox Laserdrucker-​Cashback 2024/04: Bis zu 300 Euro zurück beim Kauf eines Laserdruckers mit Toner
16.04. CVE-​2024-​2209: Schwachstelle bei Deskjet-​Einstiegsmodellen
11.04. Brother ADS-​1800W und ADS-​1300: Einklappbare Dokumentenscanner mit USB-​C
10.04. HP zu SMTP-​Fehlern bei Laserjet und Officejet: Probleme beim E-​Mailversand sollen behoben werden
05.04. Epson Workforce Enterprise AM-​C400 und AM-​C550: Linehead-​Tintendrucker als kompakte A4-​Systeme
04.04. HP EvoMore-​Tintenpatronen: Nachhaltig? Für die Umwelt oder als Einnahmequelle?
22.03. Roland DG: Brother bietet für Großformat-​ und Industriedruckerhersteller
21.03. HP Instant Ink Platinum (Spanien): Weiteres Abo mit Druckermiete wird pilotiert
20.03. IDC Marktzahlen Q4/2023: Weltweite Druckerauslieferung schwach, lediglich Brother und Epson steigern Marktanteile
11.03. Epson Printer-​Cashback 2024: Bis zu 50 Euro beim Kauf eines Epson-​Tintendruckers zurückerhalten
09.03. HP Color Laserjet Pro 3202-​ und MFP 3302-​Serie: Neue Einstiegs-​Farblaser von HP in Sicht
Themen des Tages
brother canon epson mfc mfp tool v3400 workforce
Beliebte Drucker
Neu   Lexmark CX931dse

Multifunktionsdrucker, A3 (Laser/LED)

Neu   Lexmark CX943adtse

Multifunktionsdrucker, A3 (Laser/LED)

Neu ab 6.750,80 €1 Lexmark CX942adse

Multifunktionsdrucker, A3 (Laser/LED)

Neu ab 5.617,95 €1 Lexmark CX931dtse

Multifunktionsdrucker (Laser/LED)

ab 225,98 €1 Epson Ecotank ET-2850

Multifunktionsdrucker (Tinte)

ab 354,49 €1 Epson Ecotank ET-4850

Multifunktionsdrucker (Tinte)

ab 164,90 €1 Canon Maxify MB5150

Multifunktionsdrucker (Pigmenttinte)

ab 738,99 €1 Epson Ecotank ET-5850

Multifunktionsdrucker (Pigmenttinte)

ab 324,00 €1 Epson Ecotank ET-3850

Multifunktionsdrucker (Tinte)

ab 630,70 €1 Canon Maxify GX7050

Multifunktionsdrucker (Pigmenttinte)

Merkliste

×
Drucker vergleichen