Marianne ANSSI

CERT-FR

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

logo ANSSI
Informations utiles

Que faire en cas d'intrusion ?

Les systèmes obsolètes

Liens utiles

 

L'ANSSI recrute

 

 

Les documents du CERT-FR

Publications récentes

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours Archive

 

Les Flux RSS du CERT-FR

Flux RSS complet

RSS

Flux RSS des alertes

RSS

Flux RSS SCADA

RSS

 

CERTA-2012-AVI-236

Imprimer ce document

Version PDF

À propos du CERT-FR

Le CERT-FR

Nous contacter

Contact us ( Drapeau anglais )

A propos du site

Communauté CSIRT

Les CSIRT

Le FIRST

L'EGC

 
Archives du CERT-FR

Année 2017 Archive

Année 2016 Archive

Année 2015 Archive

Année 2014 Archive

Année 2013 Archive

Année 2012 Archive

Année 2011 Archive

Année 2010 Archive

Année 2009 Archive

Année 2008 Archive

Année 2007 Archive

Année 2006 Archive

Année 2005 Archive

Année 2004 Archive

Année 2003 Archive

Année 2002 Archive

Année 2001 Archive

Année 2000 Archive

 

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française Paris, le 27 avril 2012
No CERTA-2012-AVI-236

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilité dans certains produits HP


Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-236

Gestion du document


Tableau 1: Gestion du document
Référence CERTA-2012-AVI-236
Titre Vulnérabilité dans certains produits HP
Date de la première version 27 avril 2012
Date de la dernière version -
Source(s) Bulletin de sécurité HP c03102449 du 26 avril 2012
Pièce(s) jointe(s) Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

  • versions antérieures à HP Color LaserJet 9500 Multifunction Printer version 08.260.1 ;
  • versions antérieures à HP Color LaserJet 9500 version 05_020_3 ;
  • versions antérieures à HP 9250c Digital Sender version 48_231_2 ;
  • versions antérieures à HP 9200c Digital Sender version 09_270_2 ;
  • versions antérieures à HP LaserJet M9050 Multifunction Printer version 51_191_3 ;
  • versions antérieures à HP LaserJet 9050 Multifunction Printer version 08_260_1 ;
  • versions antérieures à HP LaserJet 9050 version 08_221_5 ;
  • versions antérieures à HP LaserJet M9040 Multifunction Printer version 51_191_3 ;
  • versions antérieures à HP LaserJet 9040 Multifunction Printer version 08_260_1 ;
  • versions antérieures à HP LaserJet 9040 version 08_221_5 ;
  • versions antérieures à HP Color LaserJet CM6040 version 52_191_2 ;
  • versions antérieures à HP Color LaserJet CM6030 version 52_191_2 ;
  • versions antérieures à HP Color LaserJet CP6015 version 04_151_0 ;
  • versions antérieures à HP Color LaserJet 5550 version 07_200_5 ;
  • versions antérieures à HP Color LaserJet Professional CP5225 Printer series version 20111220 ;
  • versions antérieures à HP LaserJet 5200N version 08_181_1 ;
  • versions antérieures à HP LaserJet 5200L version 08_181_1 ;
  • versions antérieures à HP LaserJet M5035 Multifunction Printer version 48_241_2 ;
  • versions antérieures à HP LaserJet M5025 Multifunction Printer version 48_241_2 ;
  • versions antérieures à HP Color LaserJet CM4730 Multifunction Printer version 50_221_3 ;
  • versions antérieures à HP Color LaserJet 4730 Multifunction Printer version 46.350.1 ;
  • versions antérieures à HP Color LaserJet 4700 version 46_200_1 ;
  • versions antérieures à HP Color LaserJet Enterprise CP4525 version 07_111_0 ;
  • versions antérieures à HP LaserJet P4515 version 04_160_9 ;
  • versions antérieures à HP LaserJet 4350 version 08_220_3 ;
  • versions antérieures à HP LaserJet M4345 Multifunction Printer version 48_241_2 ;
  • versions antérieures à HP LaserJet 4345 Multifunction Printer version 09.270.1 ;
  • versions antérieures à HP LaserJet 4250 version 08_220_3 ;
  • versions antérieures à HP LaserJet 4240 version 08_220_3 ;
  • versions antérieures à HP LaserJet P4015 version 04_160_9 ;
  • versions antérieures à HP LaserJet P4014 version 04_160_9 ;
  • versions antérieures à HP Color LaserJet CP4005 version 46_190_3 ;
  • versions antérieures à HP Color LaserJet 3800 version 46_050_2 ;
  • versions antérieures à HP Color LaserJet CM3530 version 53_171_4 ;
  • versions antérieures à HP Color LaserJet CP3525 version 06_130_8 ;
  • versions antérieures à HP Color LaserJet CP3505 version 03.130.2 ;
  • versions antérieures à HP LaserJet M3035 Multifunction Printer version 48_241_2 ;
  • versions antérieures à HP LaserJet M3027 Multifunction Printer version 48_241_2 ;
  • versions antérieures à HP LaserJet Enterprise P3015 version 07_130_7 ;
  • versions antérieures à HP LaserJet P3005 version 02.150.1 ;
  • versions antérieures à HP Color LaserJet 3000 version 46_050_1 ;
  • versions antérieures à HP Color LaserJet 2800 All-in-One Printer series version 20120307 ;
  • versions antérieures à HP LaserJet M2727 Multifunction Printer series version 20120123 ;
  • versions antérieures à HP LaserJet 2400 Printer series version 08_210_4 ;
  • versions antérieures à HP Color LaserJet CM2320 Multifunction Printer series version 20120104 ;
  • versions antérieures à HP LaserJet P2055 Printer series version 20120131 ;
  • versions antérieures à HP LaserJet P2035 Printer series version 20120105 ;
  • versions antérieures à HP Color LaserJet CP2025 version 20120105 ;
  • versions antérieures à HP LaserJet Pro P1606dn Printer version 20120130 ;
  • versions antérieures à HP LaserJet Pro M1536 Multifunction Printer version 20111215 ;
  • versions antérieures à HP LaserJet Pro CP1525 Color Printer version 20111215 ;
  • versions antérieures à HP LaserJet M1522 Multifunction Printer series version 20120123 ;
  • versions antérieures à HP Color LaserJet CP1510 Printer series version 20120110 ;
  • versions antérieures à HP LaserJet P1500 Printer series version 20120201 ;
  • versions antérieures à HP LaserJet Pro CM1415 Color Multifunction Printer version 20120216 ;
  • versions antérieures à HP LaserJet M1319 Multifunction Printer series version 20120302 ;
  • versions antérieures à HP Color LaserJet CM1312nfi Multifunction Printer version 20120104 ;
  • versions antérieures à HP Color LaserJet CM1312 Multifunction Printer version 20120104 ;
  • versions antérieures à HP LaserJet Pro M1212nf Multifunction Printer series version 20120206 ;
  • versions antérieures à HP Color LaserJet CP1210 Printer series version 20120213 ;
  • versions antérieures à HP LaserJet Pro M1136 Multifunction Printer series version 20120206 ;
  • versions antérieures à HP LaserJet M1120 Multifunction Printer series version 20120305 ;
  • versions antérieures à HP LaserJet Pro P1102 Printer series version 20120130 ;
  • versions antérieures à HP LaserJet Pro CP1025 Color Printer series version 20120130 ;
  • versions antérieures à HP LaserJet Pro 100 color MFP M175 version 20111021 ;

3 Résumé

Une vulnérabilité a été corrigée dans certaines imprimantes HP. La vulnérabilité permet de modifier le firmware d'une imprimante sans y être autorisé.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

Gestion détaillée du document

27 avril 2012
version initiale.


CERTA
2014-01-17
Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information webmestre Dernière mise à jour : le 2017-04-26