int(6558)

Vulnerability Bulletins


Vulnerabilidades en firmware HP LaserJet y HP LaserJet Pro

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Comercial Software
Affected software Hp Laserjet Pro Mfp M425 20120625
Hp Laserjet Pro Mfp M401 20120621

Description

Múltiples vulnerabilidades no especificadas en el HP LaserJet Pro 400 MFP M425 con firmware 20120625 y LaserJet 400 M401 con firmware 20120621 permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Solution

El fabricante ha puesto a disposición del cliente una actualización que solventa la vulnerabilidad presentada.

Standar resources

Property Value
CVE CVE-2012-3273
BID

Other resources

HPSBPI02807 SSRT100928 rev.1 - HP LaserJet Pro 400 Multi Function Printers, Remote Unauthorized Access
https://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDisplay&spf_p.prp_kbDocDisplay=wsrp-navigationalState%3DdocId%253Demr_na-c03464042-1%257CdocLocale%253D%257CcalledBy%253D&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken

HPSBPI02807 SSRT100928 rev.1 - HP LaserJet Pro 400 Multi Function Printers, Remote Unauthorized Access
https://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDisplay&spf_p.prp_kbDocDisplay=wsrp-navigationalState%3DdocId%253Demr_na-c03464042-1%257CdocLocale%253D%257CcalledBy%253D&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken

Version history

Version Comments Date
1.0 Aviso emitido 2012-12-09
Ministerio de Defensa
CNI
CCN
CCN-CERT