Dies Bundesamt zu Gunsten von Sicherheit in welcher Informationstechnik (BSI) hat am 06.02.2025 vereinen Sicherheitshinweis zu Gunsten von HP LaserJet veröffentlicht. Betroffen von welcher Sicherheitslücke sind dies operating system Hardware Appliance sowie dies Produkt HP LaserJet.

Die neuesten Hersteller-Empfehlungen in Sachen Updates, Workarounds und Sicherheitspatches zu Gunsten von selbige Sicherheitslücke finden Sie hier: HP Security Bulletin HPSBPI03998 (Stand: 06.02.2025).

Sicherheitshinweis zu Gunsten von HP LaserJet – Risiko: mittel

Risikostufe: 3 (mittel)
CVSS Kusine Score: 5,3
CVSS Zeitlich Score: 4,6
Remoteangriff: Ja

Zur Ordnung welcher Verwundbarkeit von Computersystemen wird dies Common Vulnerability Scoring System (CVSS) angewandt. Welcher CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken uff Fundament verschiedener Metriken miteinander zu vergleichen, um Gegenmaßnahmen besser vorziehen zu können. Zu Händen die Schweregrade einer Schwachstelle werden die Attribute „keine“, „tief“, „mittel“, „hoch“ und „ungelegen“ verwendet. Welcher Kusine Score bewertet die Voraussetzungen zu Gunsten von vereinen Offensive (u.a. Authentifizierung, Varianz, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Beim Zeitlich Score fließen reichlich die Zeit veränderbare Rahmenbedingungen in die Ordnung ein. Dies Risiko welcher aktuellen Schwachstelle wird nachher dem CVSS mit einem Kusine Score von 5,3 wie „mittel“ eingeschätzt.

HP LaserJet Programmfehler: Schwachstelle ermöglicht Denial of Tafelgeschirr

HP Laserjet ist die Laserdrucker-Produktreihe des Herstellers Hewlett Packard.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um vereinen Denial of Tafelgeschirr Offensive durchzuführen.

Die Verwundbarkeit wird mit welcher eindeutigen CVE-Identifikationsnummer (Common Vulnerabilities and Exposures) CVE-2025-1004 gehandelt.

Von welcher Sicherheitslücke betroffene Systeme im Zusammenfassung

operating system
Hardware Appliance

Produkte
HP LaserJet Pro MFP M227 series <20241025 (cpe:/h:hp:laserjet)
HP LaserJet Pro MFP M227 series 20241025 (cpe:/h:hp:laserjet)
HP LaserJet Pro MFP M230 series <20241025 (cpe:/h:hp:laserjet)
HP LaserJet Pro MFP M230 series 20241025 (cpe:/h:hp:laserjet)
HP LaserJet Pro MFP M148-M149 Printer series <20241025 (cpe:/h:hp:laserjet)
HP LaserJet Pro MFP M148-M149 Printer series 20241025 (cpe:/h:hp:laserjet)

Allgemeine Maßnahmen zum Umgang mit IT-Schwachstellen

1. Computer-Nutzer welcher betroffenen Anwendungen sollten selbige uff dem aktuellsten Stand halten. Hersteller sind unter Bekanntwerden von Sicherheitslücken dazu angehalten, selbige schnellstmöglich durch Weiterentwicklung eines Patches oder eines Workarounds zu beheben. Sollten neue Sicherheitsupdates verfügbar sein, installieren Sie selbige zeitnah.
2. Um Rat fragen Sie zu Informationszwecken die im nächsten Bruchstück aufgeführten Quellen. Vielerorts enthalten selbige weiterführende Informationen zur aktuellsten Version welcher betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
3. Wenden Sie sich unter weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, zu welcher Zeit welcher von welcher IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.

Quellen zu Updates, Patches und Workarounds

An dieser Stelle entscheiden sich weiterführende Sinister mit Informationen reichlich Programmfehler-Reports, Security-Fixes und Workarounds.

HP Security Bulletin HPSBPI03998 vom 2025-02-06 (06.02.2025)
Weitere Informationen finden Sie unter: https://support.hp.com/de-de/document/ish_11927586-11927615-16/hpsbpi03998

Versionshistorie dieses Sicherheitshinweises

Dies ist die initiale Steckdose des vorliegenden IT-Sicherheitshinweises zu Gunsten von HP LaserJet. Für Veröffentlichung von Updates wird dieser Text aktualisiert. Änderungen oder Ergänzungen können Sie in dieser Versionshistorie nachlesen.

06.02.2025 – Initiale Steckdose

+++ Redaktioneller Index: Dieser Text wurde uff Fundament aktueller BSI-Datenmaterial generiert und wird je nachher Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter [email protected] entgegen. +++

Nachgehen Sie News.de schon unter Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Leitung zur Redaktion.
kns/roj/news.de