款打安全印机要很普多 但洞 高危能修漏洞蓝点网惠惠普复漏久才存在企业

影响约 50 种 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印机 ，企业

以下是安全受影响的 HP 打印机型号
：

• HP Color LaserJet Enterprise M455
• HP Color LaserJet Enterprise MFP M480
• HP Color LaserJet Managed E45028
• HP Color LaserJet Managed MFP E47528
• HP Color LaserJet Managed MFP E785dn、

  漏洞得分比较高不过要利用也不简单，惠普

  惠普在本周发布的多款打印但惠一份安全公告显示，E73030

• HP LaserJet Managed MFP E731 、机存并且仅存在特定版本的高危固件中 ，

  

  短时间内惠普搞不定这个漏洞，漏洞漏洞蓝点

  这枚安全漏洞编号 CVE-2023-1707
  ，普久客户已经无法下载存在漏洞的修复版本，待惠普 90 天内发布新固件后再升级
  。企业

  BleepingComputer 联系惠普获得惠普的安全回复，HP Color LaserJet Managed Flow MFP E786
  、惠普受影响的多款打印但惠打印机必须运行的是 FutureSmart 5.6 版固件并且要启用 IPsec 协议 ，MFP E78523  、机存然后通过电子邮件或 SharePoint 分享时才可能会泄露数据 。高危HP Color LaserJet Managed Flow E87740/50/60/70

• HP LaserJet Enterprise M406
• HP LaserJet Enterprise M407
• HP LaserJet Enterprise MFP M430
• HP LaserJet Enterprise MFP M431
• HP LaserJet Managed E40040
• HP LaserJet Managed MFP E42540
• HP LaserJet Managed MFP E730、该公司修复某些影响企业级打印机固件的安全漏洞最多需要 90 天。HP Color LaserJet Managed MFP E78625/30/35
  、例如 FutureSmart 5.5.0.3，HP LaserJet Managed E82650/60/70

该漏洞可能会导致企业内部信息遭到泄露。HP LaserJet Managed Flow MFP M731 、HP LaserJet Managed Flow MFP E826z 、惠普的推荐是企业降级到不受影响的固件
 ，是 2023 年 2 月中旬发现的，E78528

HP Color LaserJet Managed MFP E786
、惠普表示这个漏洞暴露的时间非常短，HP LaserJet Managed MFP E73130/35/40 
、HP LaserJet Managed Flow MFP E73130/35/40

HP LaserJet Managed MFP E826dn、HP LaserJet Managed MFP E73025 、CVSS 评分为 9.1 分 / 10 分，HP Color LaserJet Managed Flow MFP E78625/30/35

HP Color LaserJet Managed MFP E877 、HP LaserJet Managed E82650/60/70 、同时惠普也没发现任何利用该漏洞发起的攻击
。E87740/50/60/70 、