Deficiencias de seguridad críticas en modelos de impresoras HP

HP está advirtiendo de una infracción crítica en más de 200 modelos de impresoras, tres de los cuales han sido calificados como “críticos” y uno “alto”. Los modelos de las series LaserJet, OfficeJet, DeskJet, DesignJet, PageWide y Digital Sender están afectados por las cuatro infracciones.

En las recientes alertas de seguridad HPSBPI03780 y HPSBPI03781, HP resume que las impresoras pueden ser vulnerables a:

• Divulgación de información
• Denegación de servicios
• Ejecución remota de código (RCE)
• Desbordamiento del búfer al utilizar la Resolución de nombres de multidifusión local (LLMNR).

Mientras tanto, HP ha publicado las correspondientes actualizaciones de firmware para las impresoras y los dispositivos de multifunción que cierran estas brechas de seguridad críticas. Dependiendo del modelo de impresora, es posible desactivar completamente el protocolo LLMNR implementado incorrectamente y/o descargar un firmware corregido. Puedes encontrar una lista de los productos HP afectados en las dos alertas de seguridad de HPSBPI03780 y HPSBPI03781.

Impresoras compatibles con Ghost

Para las impresoras compatibles con Ghost, recomendamos desactivar el protocolo LLMNR introducido incorrectamente y NO actualizar el firmware. En el pasado, hemos comprobado que el firmware actualizado puede causar problemas de chip tanto con los tóneres originales como con los Ghost.

Para desactivar el LLMNR en la configuración de la red, consulta los siguientes enlaces:

• HP LaserJet Enterprise, HP PageWide Enterprise
• HP Color LaserJet Pro