Deux failles de sécurité importantes découvertes sur plus de 150 modèles d’ imprimantes Hemlet Packard. Alerté par F-Secure, HP met en ligne de nouvelles mise à jour et rappelle l’importance de garder pilotes et Firmware a jour.
Deux exploits critiques détectés sur des imprimantes Hp
Deux failles de sécurité importantes découvertes sur plus de 150 modèles d’ imprimantes Hemlet Packard. Alerté par F-Secure, HP met en ligne de nouvelles mise à jour et rappelle l’importance de garder pilotes et Firmware a jour.
C’est un très bon conseil que je vous invite à appliquer.
Les pilotes à jour, c’est bien mais que cela ne vous donne pas le sentiment d’ être invincible. Pour être corrigée, la faille doit être découverte. Quant ont sait que la faille CVE-2021-39237 affecte des imprimantes vieille de plus de 8 ans !
La première CVE-2021-39237 qualifiée de niveau élevé par HP nécessite un accès physique à l’imprimante pour exploiter la faille qui permet d’ accéder au shell.
La faille CVE-2021-39238 est qualifiée de niveau « critique » et permet de prendre le contrôle à distance. La liste du matériel concerné ainsi que des pilotes mis a jour sont disponibles sur le site d’ HP qui conseille bien sur de mettre à jour pilotes et firmware.
Une bonne raison pour cacher ses imprimantes et autres objets connectés derrière un routeur. Il faut absolument considérer les objets connectés comme un téléphone ou un ordinateur et les protégez au moins autant. Sans quoi vous vous exposez et risquez de devoir faire face a des situations douloureuses. Evitez de la mettre dans un endroit facile d’accès pour évitez les manipulations par des personnes avec de mauvaises intentions.
Article publié le 20 Décembre 2021