Mehrere HP-Drucker sind von akuten Sicherheitslücken betroffen.
Der Hersteller Hewlett Packard hat Updates für die Laserjet Pro und MFP Modelle veröffentlicht, um einen Befall mit Schadcode, der Ausweitung von Rechten und damit der Kompromittierung des Systems zu verhindern.
Bei dem Lücken handelt es sich um die CVE (Security vulnerability database)-Einträge CVE-2023-27971(Rechteausweitung durch Pufferüberlauf), CVE-2023-27972 (Schadcodeausführung über Command&Control Server) und CVE-2023-27973 (Schadcodeausführung).
Folgende Systeme sind betroffen:
- HP Color LaserJet MFP M478-M479
- HP Color LaserJet Pro M453-M454
- HP LaserJet Pro M304-M305
- HP LaserJet Pro M404-M405
- HP LaserJet Pro MFP M428-M429
- HP LaserJet Pro MFP M428F-M429F
Als Sofortmaßnahme sollten die Geräte der betroffenen Modellreihen außer Betrieb genommen werden.
Es ist umgehend die Firmware-Version 002_2310A zu installieren, welche die Sicherheitslücken schließt.
