БДУ ФСТЭК России

Уязвимость микропрограммного обеспечения устройств HP Print связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код



BDU:2022-01441

CVE-2022-24293

ZDI-22-533



В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к уязвимым сетевым устройствам HP;

- применение систем обнаружения и предотвращения вторжений.



Информация от производителя:

https://support.hp.com/us-en/document/ish_5950417-5950443-16/hpsbpi03781