CVE-2023-35176
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub odmowę usługi podczas korzystania z funkcji tworzenia kopii zapasowych i przywracania przez wbudowaną usługę internetową na urządzeniu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii urządzenia lub nieautoryzowanego dostępu do danych, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz monitorowanie i ograniczenie dostępu do wbudowanej usługi internetowej.
Inne podatności w HP LaserJet Pro print products
Zobacz wszystkie- CVE-2023-35175Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na zdalne wykonanie kodu oraz podniesienie uprawnień poprzez atak typu Server-Side Request Forgery (SSRF) wykorzystujący model zdarzeń usługi internetowej.
- CVE-2023-27973Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.
- CVE-2023-27972Krytyczne
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.
- CVE-2023-27971Krytyczne
Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.
- CVE-2023-35177Wysokie
Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora oparte na stosie związane z parserem formatu czcionek skompaktowanych.
Oryginalny opis (angielski, źródło NVD)
Certain HP LaserJet Pro print products are potentially vulnerable to Buffer Overflow and/or Denial of Service when using the backup & restore feature through the embedded web service on the device.