БДУ ФСТЭК России

Уязвимость интерпретатора PostScript устройств HP Print связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код



BDU:2022-01440

CVE-2022-24292

ZDI-22-535



В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к уязвимым сетевым устройствам HP;

- применение систем обнаружения и предотвращения вторжений.



Информация от производителя:

https://support.hp.com/us-en/document/ish_5950417-5950443-16/hpsbpi03781