Kundenunterstützung - Wissensdatenbank

HP Sprocket-Fotodrucker - Häufig gestellte Fragen (FAQs)

Dokument Identifikation: c06521007

Ausführung: 1

HPSBPI03634 rev. 1- Sicherheitsanfälligkeit in Bezug auf HP OfficeJet Mobile- und Kettenraddrucker

Beachten:: Die Informationen in diesem Sicherheitsbulletin sollten so schnell wie möglich bearbeitet werden.

Veröffentlichungsdatum : 04. Dezember 2019

Letzte Aktualisierung : 04. Dezember 2019

Mögliche Auswirkungen auf die Sicherheit:
Offenlegung und Änderung von Informationen
Quelle: HP, HP Produktsicherheits-Reaktionsteam (PSRT)
Berichtet von: N / A

ZUSAMMENFASSUNG DER VULNERABILITÄT
Bestimmte HP Drucker sind anfällig für KNOB-Angriffe (Key Negotiation of Bluetooth). Daten über Bluetooth können von einer nicht autorisierten lokalen Partei abgefangen, entschlüsselt und geändert werden.
Referenznummer
CVE-2019-9506, PSR-2019-0174
UNTERSTÜTZTE SOFTWAREVERSIONEN *: Es werden NUR betroffene Versionen aufgelistet.
In der folgenden ENTSCHLIESSUNG finden Sie eine Liste der potenziell betroffenen Produkte.
Hinweis:
Alle Produktversionen sind vor den aufgeführten Firmware-Versionen betroffen.
HINTERGRUND
CVSS 3.0-Basismetriken
Referenz
Basisvektor
Basispunktzahl
CVE-2019-9506
CVSS: 3.0 / AV: A / AC: L / PR: N / UI: N / S: U / C: H / I: H / A: N.
8,1 (hoch)
AUFLÖSUNG
Mit den folgenden Optionen werden die Geräte hervorgehoben, die von dieser Sicherheitsanfälligkeit betroffen sind, und die erforderlichen Korrekturmaßnahmen.

Firmware Update

Aktualisieren Sie die Firmware für betroffene Drucker wie in der folgenden Tabelle angegeben.
Produktname
Modell-Nr
Firmware-Revision
HP OfficeJet 200 Mobile Printer-Serie
CZ993A
L9B95A
1940A oder später
HP OfficeJet 202 Mobile Drucker
N4L14C
N4K99C
1940A oder später
HP OfficeJet 250 Mobile All-in-One-Druckerserie
CZ992A
L9D57A
N4L17A
1940A oder später
HP OfficeJet 252 Mobiler All-in-One-Drucker
N4L16C
N4L18C
1940A oder später
HP Sprocket 200-Druckerserie
1AS85A-1AS98A
1939A oder später
HP Sprocket Select Fotodruckerserie
5XH49A- 5XH50A
1941A oder später
HP Sprocket Studio-Serie
3MP72A - 3MP74A
6SE08A
3XT68A
1942A oder später
Lesen Sie den Abschnitt, der Ihrem Druckernamen entspricht, um die aktualisierte Firmware zu erhalten.

Betriebssystem-Update

Für bestimmte HP Sprocket-Modelle, die in der folgenden Tabelle aufgeführt sind, muss ein Betriebssystem-Patch angewendet werden, um das Problem zu beheben. Befolgen Sie die nachstehenden Anweisungen Ihres Geräteherstellers (Tablet oder Mobilgerät):
iPhone oder iPad (iOS)::
Android-Geräte:: Android Security Bulletin - August 2019 (auf Englisch)
Produktname
Modell-Nr
HP Kettenrad-Fotodrucker
X7N07A-X7N08A
Z3Z89A-Z3Z94A
Z9L25A-Z9L29A
5DP49A
1BG86A
7CF16A
HP Sprocket 2-in-1-Drucker
2FB96A - 2FB98A
HP Sprocket Plus Drucker
2FR85A- 2FR87A
Sicherheitspatches von Drittanbietern: Sicherheitspatches von Drittanbietern, die auf Systemen installiert werden sollen, auf denen HP Softwareprodukte ausgeführt werden, sollten gemäß den Patchverwaltungsrichtlinien des Kunden angewendet werden.
Software-Produktkategorie: Die Softwareproduktkategorie wird im Titel durch die beiden Zeichen nach HPSB dargestellt.
PI
HP Drucken und Imaging
HF
HP Hardware und Firmware
GN
HP Allgemeine Software
REVISIONSGESCHICHTE: Version 1: 4. Dezember 2019 - Erstveröffentlichung.
Doppelklick zum bearbeiten...