Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2022-05994

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2022-05994
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2022-05994

CVSS: 9.8
21.09.2022

Уязвимость микропрограммного обеспечения принтеров HP, связанная с возможностью записи за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость микропрограммного обеспечения принтеров HP связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 21.09.2022
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Нет данных
Меры по устранению: Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к устройствам из внешних сетей (Интернет);
- использование антивирусных средств для обнаружения средств эксплуатации уязвимости.

Использование рекомендаций:
https://support.hp.com/us-en/document/ish_6839789-6839813-16/hpsbpi03810

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-119 Выполнение операций за пределами буфера памяти

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2022-28721 Certain HP Print Products are potentially vulnerable to Remote Code Execution.

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
10 CRITICAL 2.0 AV:N/AC:L/Au:N/C:C/I:C/A:C
9.8 HIGH 3.0 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2022-28721
Вендор:
  • HP Inc.
Тип ПО:
  • ПО программно-аппаратного средства
  • Микропрограммный код
Наименование ПО:
  • HP PageWide 352dw Printer (J6U57A)
  • HP PageWide 377dw Multifunction Printer (J9V80A)
  • HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B)
  • HP PageWide Managed P57750dw Multifunction Printer (J9V82A)
  • HP PageWide Pro 452dn Printer series (D3Q15A)
  • HP PageWide Pro 452dw Printer series (D3Q16A)
  • HP PageWide Pro 477dn Multifunction Printer series (D3Q19A)
  • HP PageWide Pro 477dw Multifunction Printer series (D3Q20A)
  • HP PageWide Pro 552dw Printer series (D3Q17A)
  • HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A)
  • HP DeskJet Ink Advantage 5000 All-in-One Printer series (M2U86A, M2U86B, M2U86C, M2U87A, M2U87B, M2U88B, M2U89B)
  • HP DeskJet Ink Advantage 5200 All-in-One Printer series (M2U76A, M2U77A)
  • HP DeskJet Plus Ink Advantage 6000 All-in-One Printer series (5SE522A)
  • HP DeskJet Plus Ink Advantage 6400 All-in-One Printer series (5SD78A, 5SD79A)
  • HP ENVY 5000 All-in-One Printer series (M2U85B, Z4A59A, Z4A71A, M2U91B, Z4A69A, M2U92B, Z4A70A, M2U94B, Z4A73A, Z4A74A, M2U91A, M2U92A, M2U85A, M2U94A, Z4A54A, Z4A60A, Z4A61A, Z4A61B)
  • HP ENVY 6000 All-in-One Printer series (5SE17A, 6WD35A, 7CZ37A, 5SE18A, 5SE16A, 5SE19A, 5SE20A, 8QQ97A, 8QQ98A, 8QQ99A)
  • HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A)
  • HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A)
  • HP ENVY Photo 6200 All-in-One Printer series (K7G22A, K7G18A, K7G23A, Y0K15A, K7D05A)
  • HP ENVY Photo 7100 All-in-One Printer series (Z3M37A, K7G93A, Z3M52A, 3XD89A, K7G95A, K7G96A, K7G99A)
  • HP ENVY Photo 7800 All-in-One Printer series (K7R96A, K7S00A, K7S08A, K7S01A)
  • HP ENVY Pro 6400 All-in-One Printer series (5SE46A, 6WD14A, 6WD16A, 5SE47A, 5SE45A, 5SE48A, 7XK12A, 5SE50A, 8QQ86A, 8QQ87A, 8QQ88A)
  • HP OfficeJet 5200 All-in-One Printer series (M2U81A, Z4B29A, M2U81B, Z4B27A, M2U82B, Z4B28A, M2U84B, M2U82A, M2U75A, M2U84A, Z4B12A, Z4B13A, Z4B14A, Z4B18A)
  • HP OfficeJet 6950 All-in-One Printer series (P4C78A, P4C85A, T3P03A, P4C86A, P4C81A, P4C82A, P4C84A)
  • HP OfficeJet 6960 All-in-One Printer series (T0G25A, T0G26A)
  • HP OfficeJet 8010 All-in-One Printer series (1KR69A, 1KR58A)
  • HP OfficeJet 8010e All-in-One Printer series (228F5A)
  • HP OfficeJet 8022 All-in-One Printer (3UC65A)
  • HP OfficeJet 8022e All-in-One Printer (1K7K6A)
  • HP OfficeJet Pro 6960 All-in-One Printer series (J7K33A, T0F30A, T0F32A, T0F38A, T0F31A, J7K37A, J7K38A, J7K35A, J7K39A, T0F28A, T0F36A)
  • HP OfficeJet Pro 6970 All-in-One Printer series (J7K34A, T0F33A, T0F39A, T0F34A, T0F35A, J7K40A, J7K36A, J7K42A, J7K41A, T0F29A, T0F37A, T0F40A)
  • HP OfficeJet Pro 7720 Wide Format All-in-One Printer series (G5J56A, Y0S18A)
  • HP OfficeJet Pro 7730 Wide Format All-in-One Printer (L3T99A, Y0S19A)
  • HP OfficeJet Pro 7740 Wide Format All-in-One Printer series (G5J38A, T1P99A)
  • HP OfficeJet Pro 8020 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A)
  • HP OfficeJet Pro 8020e All-in-One Printer series (1K7K7A)
  • HP OfficeJet Pro 8030 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A, 3UC64A)
  • HP OfficeJet Pro 8030e All-in-One Printer series (5LJ14A, 5LJ15A, 5LJ16A, 3UC66A, 4KJ65A, 5LJ23A)
  • HP OfficeJet Pro 8035e All-in-One Printer (1L0H6A, 1L0H7A, 1L0H8A)
  • HP OfficeJet Pro 8210 Printer series (D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A, T0G70A)
  • HP OfficeJet Pro 8710 All-in-One Printer series (D9L18A, M9L66A, M9L67A, T0G46A, J6X76A, J6X78A, J6X80A, K7S37A, M9L70A, J6X77A, J6X81A, J6X79A, K7S38A, T0G47A, T0G48A, T0G49A, M9L65A)
  • HP OfficeJet Pro 8730 All-in-One Printer (D9L20A, K7S32A)
  • HP OfficeJet Pro 8740 All-in-One Printer series (D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A)
  • HP OfficeJet Pro 9010 All-in-One Printer series (1KR46A, 3UK83A, 1KR49A, 1KR42A, 1KR45A, 3UK84A, 1KR48A, 1KR54A, 1KR55A)
  • HP OfficeJet Pro 9010e All-in-One Printer series (257G3A)
  • HP OfficeJet Pro 9020 All-in-One Printer series (1MR78A, 1MR66A, 1MR67A, 1MR69A, 1MR70A, 1MR71A, 1MR72A, 1MR73A, 1MR74A, 1MR75A, 1MR76A, 1MR77A, 1MR68A, 1MR79A)
  • HP OfficeJet Pro 9020e All-in-One Printer series (226Y9A, 1G5M0A)
  • HP Smart Tank 510 Wireless All-in-One series / HP Smart Tank Plus 550 Wireless All-in-One series (4SB23A, 3YW71A, 3YW74A, 1TJ09A, 3YW70A, 1TJ10A, 1TJ11A, 3YW73A, 6HF11A, 1TJ12A, 3YW72A, 3YW75A)
  • HP Smart Tank 610 Wireless All-in-One series / HP Smart Tank Plus 650 Wireless All-in-One series (Y0F71A, Y0F72A, Y0F73A, 7XV38A, Y0F74A, 3YW48A, 3YW51A)
  • HP Tango / HP Tango X
  • HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A)
  • HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A)
  • HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A)
  • HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A)
  • HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A)
  • HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A)
  • HP PageWide Managed P75050dn (W1B28A, Y3Z45A W1B29A, Y3Z47A)
  • HP PageWide Managed P77740dn Multifunction Printer (Y3Z57A)
  • HP PageWide Managed P77740dw Multifunction Printer (W1B33A)
  • HP PageWide Managed P77740z Multifunction Printer (W1B39A)
  • HP PageWide Managed P77750z Multifunction Printer (W1B37A)
  • HP PageWide Managed P77760z Multifunction Printer (W1B38A)
  • HP PageWide Pro 750dn Printer (Y3Z44A)
  • HP PageWide Pro 750dw Printer (A7W93A, Y3Z46A)
  • HP PageWide Pro 772dn Multifunction Printer (Y3Z54A)
  • HP PageWide Pro 772dw Multifunction Printer (W1B31A)
Версия ПО:
  • до 2228B (HP PageWide 352dw Printer (J6U57A))
  • до 2228B (HP PageWide 377dw Multifunction Printer (J9V80A))
  • до 2228B (HP PageWide Managed P55250dw Printer series (J6U55A, J6U51B, J6U55B))
  • до 2228B (HP PageWide Managed P57750dw Multifunction Printer (J9V82A))
  • до 2228B (HP PageWide Pro 452dn Printer series (D3Q15A))
  • до 2228B (HP PageWide Pro 452dw Printer series (D3Q16A))
  • до 2228B (HP PageWide Pro 477dn Multifunction Printer series (D3Q19A))
  • до 2228B (HP PageWide Pro 477dw Multifunction Printer series (D3Q20A))
  • до 2228B (HP PageWide Pro 552dw Printer series (D3Q17A))
  • до 2228B (HP PageWide Pro 577 Multifunction Printer series (D3Q21A, K9Z76A))
  • до 2211A (HP DeskJet Ink Advantage 5000 All-in-One Printer series (M2U86A, M2U86B, M2U86C, M2U87A, M2U87B, M2U88B, M2U89B))
  • до 2211C (HP DeskJet Ink Advantage 5200 All-in-One Printer series (M2U76A, M2U77A))
  • до 001.2214A (HP DeskJet Plus Ink Advantage 6000 All-in-One Printer series (5SE522A))
  • до 001.2214A (HP DeskJet Plus Ink Advantage 6400 All-in-One Printer series (5SD78A, 5SD79A))
  • до 2211C (HP ENVY 5000 All-in-One Printer series (M2U85B, Z4A59A, Z4A71A, M2U91B, Z4A69A, M2U92B, Z4A70A, M2U94B, Z4A73A, Z4A74A, M2U91A, M2U92A, M2U85A, M2U94A, Z4A54A, Z4A60A, Z4A61A, Z4A61B))
  • до 001.2214B (HP ENVY 6000 All-in-One Printer series (5SE17A, 6WD35A, 7CZ37A, 5SE18A, 5SE16A, 5SE19A, 5SE20A, 8QQ97A, 8QQ98A, 8QQ99A))
  • до 001.2216A (HP ENVY 6000e All-In-One Printer series (223N6A, 2K4V8A, 2K4W1A, 2K4W2A, 223N2A, 223N1A, 223N5A, 223N9A))
  • до 001.2216A (HP ENVY 6400e All-In-One Printer series (223R6A, 2K5L5A, 223R2A, 223R1A, 223R3A, 223R9A))
  • до 003.2220B (HP ENVY Photo 6200 All-in-One Printer series (K7G22A, K7G18A, K7G23A, Y0K15A, K7D05A))
  • до 003.2220B (HP ENVY Photo 7100 All-in-One Printer series (Z3M37A, K7G93A, Z3M52A, 3XD89A, K7G95A, K7G96A, K7G99A))
  • до 003.2220B (HP ENVY Photo 7800 All-in-One Printer series (K7R96A, K7S00A, K7S08A, K7S01A))
  • до 001.2214B (HP ENVY Pro 6400 All-in-One Printer series (5SE46A, 6WD14A, 6WD16A, 5SE47A, 5SE45A, 5SE48A, 7XK12A, 5SE50A, 8QQ86A, 8QQ87A, 8QQ88A))
  • до 2211A (HP OfficeJet 5200 All-in-One Printer series (M2U81A, Z4B29A, M2U81B, Z4B27A, M2U82B, Z4B28A, M2U84B, M2U82A, M2U75A, M2U84A, Z4B12A, Z4B13A, Z4B14A, Z4B18A))
  • до 001.2224A (HP OfficeJet 6950 All-in-One Printer series (P4C78A, P4C85A, T3P03A, P4C86A, P4C81A, P4C82A, P4C84A))
  • до 001.2225A (HP OfficeJet 6960 All-in-One Printer series (T0G25A, T0G26A))
  • до 001.2213A (HP OfficeJet 8010 All-in-One Printer series (1KR69A, 1KR58A))
  • до 004.2222A (HP OfficeJet 8010e All-in-One Printer series (228F5A))
  • до 001.2213A (HP OfficeJet 8022 All-in-One Printer (3UC65A))
  • до 004.2222A (HP OfficeJet 8022e All-in-One Printer (1K7K6A))
  • до 001.2225A (HP OfficeJet Pro 6960 All-in-One Printer series (J7K33A, T0F30A, T0F32A, T0F38A, T0F31A, J7K37A, J7K38A, J7K35A, J7K39A, T0F28A, T0F36A))
  • до 001.2225A (HP OfficeJet Pro 6970 All-in-One Printer series (J7K34A, T0F33A, T0F39A, T0F34A, T0F35A, J7K40A, J7K36A, J7K42A, J7K41A, T0F29A, T0F37A, T0F40A))
  • до 003.2226A (HP OfficeJet Pro 7720 Wide Format All-in-One Printer series (G5J56A, Y0S18A))
  • до 003.2226A (HP OfficeJet Pro 7730 Wide Format All-in-One Printer (L3T99A, Y0S19A))
  • до 002.2226A (HP OfficeJet Pro 7740 Wide Format All-in-One Printer series (G5J38A, T1P99A))
  • до 001.2213A (HP OfficeJet Pro 8020 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A))
  • до 004.2222A (HP OfficeJet Pro 8020e All-in-One Printer series (1K7K7A))
  • до 001.2213A (HP OfficeJet Pro 8030 All-in-One Printer series (1KR62A, 5LJ17A, 5LJ18A, 5LJ19A, 1KR57A, 1KR61A, 3UC64A))
  • до 004.2222A (HP OfficeJet Pro 8030e All-in-One Printer series (5LJ14A, 5LJ15A, 5LJ16A, 3UC66A, 4KJ65A, 5LJ23A))
  • до 004.2222A (HP OfficeJet Pro 8035e All-in-One Printer (1L0H6A, 1L0H7A, 1L0H8A))
  • до 001.2225B (HP OfficeJet Pro 8210 Printer series (D9L63A, D9L64A, J3P65A, J3P66A, J3P67A, J3P68A, T0G70A))
  • до 001.2224B (HP OfficeJet Pro 8710 All-in-One Printer series (D9L18A, M9L66A, M9L67A, T0G46A, J6X76A, J6X78A, J6X80A, K7S37A, M9L70A, J6X77A, J6X81A, J6X79A, K7S38A, T0G47A, T0G48A, T0G49A, M9L65A))
  • до 001.2225B (HP OfficeJet Pro 8730 All-in-One Printer (D9L20A, K7S32A))
  • до 001.2225B (HP OfficeJet Pro 8740 All-in-One Printer series (D9L21A, K7S42A, T0G65A, K7S39A, J6X83A, K7S43A, K7S40A, K7S41A))
  • до 002.2211C (HP OfficeJet Pro 9010 All-in-One Printer series (1KR46A, 3UK83A, 1KR49A, 1KR42A, 1KR45A, 3UK84A, 1KR48A, 1KR54A, 1KR55A))
  • до 005.2210A (HP OfficeJet Pro 9010e All-in-One Printer series (257G3A))
  • до 002.2211C (HP OfficeJet Pro 9020 All-in-One Printer series (1MR78A, 1MR66A, 1MR67A, 1MR69A, 1MR70A, 1MR71A, 1MR72A, 1MR73A, 1MR74A, 1MR75A, 1MR76A, 1MR77A, 1MR68A, 1MR79A))
  • до 005.2210A (HP OfficeJet Pro 9020e All-in-One Printer series (226Y9A, 1G5M0A))
  • до 001.2219A (HP Smart Tank 510 Wireless All-in-One series / HP Smart Tank Plus 550 Wireless All-in-One series (4SB23A, 3YW71A, 3YW74A, 1TJ09A, 3YW70A, 1TJ10A, 1TJ11A, 3YW73A, 6HF11A, 1TJ12A, 3YW72A, 3YW75A))
  • до 001.2219A (HP Smart Tank 610 Wireless All-in-One series / HP Smart Tank Plus 650 Wireless All-in-One series (Y0F71A, Y0F72A, Y0F73A, 7XV38A, Y0F74A, 3YW48A, 3YW51A))
  • до 2209A (HP Tango / HP Tango X)
  • до 002_2208A (HP Color LaserJet MFP M478-M479 series (W1A75A, W1A76A, W1A77A, W1A81A, W1A82A, W1A79A, W1A80A, W1A78A))
  • до 002_2208A (HP Color LaserJet Pro M453-M454 series (W1Y40A, W1Y41A, W1Y46A, W1Y47A, W1Y44A, W1Y45A, W1Y43A))
  • до 002_2208A (HP LaserJet Pro M304-M305 Printer series (W1A66A, W1A46A, W1A47A, W1A48A))
  • до 002_2208A (HP LaserJet Pro M404-M405 Printer series (W1A51A, W1A53A, W1A56A, W1A63A, W1A52A, 93M22A, W1A58A, W1A59A, W1A60A, W1A57A))
  • до 002_2208A (HP LaserJet Pro MFP M428-M429 f series (W1A29A, W1A32A, W1A30A, W1A38A, W1A34A, W1A35A))
  • до 002_2208A (HP LaserJet Pro MFP M428-M429 series (W1A28A, W1A31A, W1A33A))
  • до 006.2225A (HP PageWide Managed P75050dn (W1B28A, Y3Z45A W1B29A, Y3Z47A))
  • до 006.2225A (HP PageWide Managed P77740dn Multifunction Printer (Y3Z57A))
  • до 006.2225A (HP PageWide Managed P77740dw Multifunction Printer (W1B33A))
  • до 006.2225A (HP PageWide Managed P77740z Multifunction Printer (W1B39A))
  • до 006.2225A (HP PageWide Managed P77750z Multifunction Printer (W1B37A))
  • до 006.2225A (HP PageWide Managed P77760z Multifunction Printer (W1B38A))
  • до 006.2225A (HP PageWide Pro 750dn Printer (Y3Z44A))
  • до 006.2225A (HP PageWide Pro 750dw Printer (A7W93A, Y3Z46A))
  • до 006.2225A (HP PageWide Pro 772dn Multifunction Printer (Y3Z54A))
  • до 006.2225A (HP PageWide Pro 772dw Multifunction Printer (W1B31A))
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.