В принтерах HP LaserJet обнаружена критическая ошибка безопасности, и пока вы ничего не можете сделать.
5 апреля 2023 г.Компания HP выпустила предупреждение. для бизнес-клиентов, использующих определенные принтеры LaserJet printer показывает, что они должны сохранять бдительность и предпринимать шаги для устранения уязвимости, которая может привести к нежелательному раскрытию информации.
CVE-2023-1707 получила оценку 9,1, что делает ее критической. Его описание гласит: «Некоторые принтеры HP Enterprise LaserJet и HP LaserJet Managed Printers потенциально уязвимы для раскрытия информации, если IPsec включен в FutureSmart версии 5.6».
Гигант в области оборудования и инфраструктуры объявил о планах выпустить обновление прошивки. в течение 90 дней, рекомендуя клиентам временно перейти на более раннюю версию прошивки, чтобы предотвратить нежелательные атаки.
Уязвимость принтера HP LaserJet
Компания подтвердила, что затронутые клиенты используют программное обеспечение FutureSmart 5.6, предназначенное для настройки принтера с панели управления или специальной веб-страницы. У затронутых пользователей также будет включен IPsec.
Полный список затронутых моделей HP Enterprise LaserJet и управляемых принтеров HP LaserJet можно найти на уведомление о безопасности, которое предлагает временно перейти на версию прошивки 5.5.0.3 на определенный период до трех месяцев, пока HP работает над исправлением.
Поскольку лазерная печать находится под пристальным вниманием из-за ее воздействия на окружающую среду, например высокого энергопотребления, недовольные клиенты, не желающие ждать 90 дней, могут захотеть рассмотреть возможность приобретения нового оборудования.
Компания недавно объявила новые принтеры Color LaserJet которые обещают снизить потребление энергии до 27%. ITDM, менее лояльные к HP, возможно, также захотят рассмотреть возможность перехода к конкурирующим брендам, таким как Epson, которая ранее в этом году объявила новые струйные принтеры, которые потребляют четверть энергии типичного лазерного принтера при одинаковой скорости печати.
Независимо от того, рекомендации производителя по безопасности всегда должны необходимо соблюдать, а переход на более раннюю версию прошивки является обязательным для любой компании, которая ценит безопасность, а не исправление.
- Ознакомьтесь с нашим обзором лучшего программного обеспечения для защиты конечных точек< /а>
Оригинал