新聞中心
Bleeping Computer 報(bào)道稱:惠普已證實(shí)旗下大批打印機(jī)型號易受到 CVSS 評級為 9.3 的“嚴(yán)重”緩沖區(qū)溢出漏洞,并且分配了 CVE-2021-39238 這個編號?;萜展俜奖硎荆骸澳承?HP LaserJet、LaserJet Managed、PageWide、PageWide Managed 產(chǎn)品,可能容易受到潛在的緩沖區(qū)溢出漏洞的影響”。

成都創(chuàng)新互聯(lián)的客戶來自各行各業(yè),為了共同目標(biāo),我們在工作上密切配合,從創(chuàng)業(yè)型小企業(yè)到企事業(yè)單位,感謝他們對我們的要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團(tuán)隊(duì)有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。專業(yè)領(lǐng)域包括網(wǎng)站建設(shè)、成都網(wǎng)站制作、電商網(wǎng)站開發(fā)、微信營銷、系統(tǒng)平臺開發(fā)。
截圖(來自:HP 官網(wǎng))
據(jù)悉,當(dāng)內(nèi)存緩沖區(qū)被其難以應(yīng)付的更多數(shù)據(jù)所淹沒時,就會導(dǎo)致緩沖區(qū)溢出(buffer overflow / overrun)事件的發(fā)生。輕則引發(fā)故障或系統(tǒng)崩潰,重則會被攻擊者利用來實(shí)現(xiàn)危險(xiǎn)的越權(quán)操作。
如不清楚自己的打印機(jī)型號是否在列,還請移步至官網(wǎng)支持頁面,以查看“受影響的產(chǎn)品列表”:
https://support.hp.com/us-en/document/ish_5000383-5000409-16
慶幸的是,惠普已經(jīng)為所有可能存在漏洞的設(shè)備發(fā)布了固件更新,廣大客戶請移步至官網(wǎng)軟件與驅(qū)動程序下載頁(傳送門),以查詢對應(yīng)的型號。
此外某些 FutureSmart 打印機(jī)可能存在多個可用的固件平臺 —— 比如 FutureSmart 3(FS3)、FutureSmart 4(FS4)、或者 FutureSmart 5(FS5)—— 所以還請仔細(xì)甄別并選擇合適的固件版本。
文章標(biāo)題:惠普發(fā)布打印機(jī)固件更新 修復(fù)CVE-2021-39238緩沖區(qū)溢出漏洞
網(wǎng)頁URL:http://www.5511xx.com/article/dpjohsg.html


咨詢
建站咨詢
