Des vulnérabilités critiques identifiées sur les imprimantes HP

Lors de la conférence DEFCON 2019 qui a lieu à Las Vegas (USA), des vulnérabilités sur des imprimantes utilisées en entreprise et notamment sur des modèles du constructeur HP ont été identifiées. Leur exploitation peut permettre de surcharger la mémoire tampon du service IPP (Internet Printing Protocol) et de son interface Web, d'escalader ses privilèges sur une imprimante ou encore de faire des attaques par déni de service qui pourraient causer le blocage des imprimantes.

• CVE-2019-6327[Score CVSS v3 : 9.8]

Cette vulnérabilité concerne les imprimantes HP Color LaserJet Pro M280-M281 Multifunction et HP LaserJet Pro MFP M28-M31. Elle est liée à un défaut dans le service IPP. Elle permet à un attaquant, à partir d’un accès réseau à l’imprimante, de surcharger la mémoire tampon du service IPP. Cette surcharge peut entraîner un déni de service ou une exécution de code arbitraire.

• CVE-2019-6325[Score CVSS v3 : 8.8]

Cette vulnérabilité concerne les imprimantes HP Color LaserJet Pro M280-M281 Multifunction et HP LaserJet Pro MFP M28-M31. Elle est liée à un défaut sur l’interface Web de l’imprimante. Elle permet à un attaquant, à partir d’un accès réseau à l’imprimante, d’effectuer des injections de requêtes illégitimes par rebond (CSRF). Ces injections de requêtes illégitimes par rebond permettent à un attaquant d’obtenir une escalade de privilèges.

• CVE-2019-6326[Score CVSS v3 : 7.2]

Cette vulnérabilité concerne les imprimantes HP Color LaserJet Pro M280-M281 Multifunction et HP LaserJet Pro MFP M28-M31. Elle est liée à un défaut sur l’interface Web de l’imprimante. Elle permet à un attaquant, à partir d’un accès réseau à l’imprimante, de surcharger la mémoire tampon de l’interface Web de l’imprimante. Cette surcharge peut entraîner un déni de service ou une exécution de code arbitraire.