-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in HP Laserjet printers en multifunctionals Advisory ID : NCSC-2023-0165 Versie : 1.00 Kans : medium CVE ID : CVE-2023-27971, CVE-2023-27972, CVE-2023-27973 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Denial-of-Service (DoS) (Remote) code execution (Administrator/Root rechten) Uitgiftedatum : 20230411 Toepassing : Hewlett Packard (HPE/HP Inc.) ColorLaserjet Hewlett Packard (HPE/HP Inc.) LaserJet Versie(s) : Platform(s) : Beschrijving Hewlett Packard heeft kwetsbaarheden verholpen in de firmware van diverse HP Laserjet, Color Laserjet en Laserjet Pro printers en multifunctionals. Een ongeauthenticeerde kwaadwillende met toegang tot het lokale netwerk kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om willekeurige code uit te voeren op het kwetsbare systeem. Mogelijke oplossingen Hewlett Packard heeft updates uitgebracht om de kwetsbaarheden te verhelpen in de kwetsbare systemen. Voor meer informatie, zie: https://support.hp.com/us-en/document/ish_7919962-7920003-16 /hpsbpi03839 https://support.hp.com/us-en/document/ish_7920078-7920104-16 /hpsbpi03840 https://support.hp.com/us-en/document/ish_7920137-7920161-16 /hpsbpi03841 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- Version: Encryption Desktop 10.4.2 (Build 1298) Charset: utf-8 wsDVAwUBZDVDEf4Vd0fJc7lbAQqT4gwAsnnC4RkHkONTWVdSu2WxF8aW5TMVpvwq rDmhQhtRhFaOPVeOmacO+4bCrkBicv2aK8Fe1pqZ6SzyUOxwUSXf8cwkuMn5/i8b u8KzgWbxNiE/4HShF/r1eCuO0ECv4wUyQo5SO44IMdzlF7pjmKDgoyCFEpny8oV2 NN5rLNwR8qB/qGRkcsbWZ0nZ7sIT9HVK5nYYT6d98Mdzi9m0voAlcE3k2U4vVFoo kjJ+D47VcC8Ba3K+m8VmpBSJ84PqPdfs36dW0jzclBlu2rXtDGxSLe7z4iVXP4ix CqNNCmwb8k8js1wv+qE8HgXp6w0qk5mTPuvSJzPzg11zrP/L/dbesKTUUyS4lE1O mncR4XUGjgIqyhML1mnyTHfddTjxXQ3Vq3UvHW6qmLOjbM01afy+L39cRe8p3z5w PCu4lBiesOnEaOFpqO/yrtQk9qqq1eFZWMfau8VF1zjjdAhZgHzu5YZL/+OQzuAO 4qlYpn6AmGmYB7HrNrlyW/gu6OLyxfXm =sSep -----END PGP SIGNATURE-----