企業安全：惠普多款打印機存在高危漏洞 但惠普要很久才能修復漏洞 – 藍點網
來源：桑間濮上網
時間：2025-12-09 02:58:41
惠普在本周發布的企業一份安全公告顯示，該公司修復某些影響企業級打印機固件的安全安全漏洞最多需要 90 天。
這枚安全漏洞編號 CVE-2023-1707，惠普CVSS 評分為 9.1 分 / 10 分，多款打印但惠影響約 50 種 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印機，機存該漏洞可能會導致企業內部信息遭到泄露。高危
漏洞得分比較高不過要利用也不簡單，漏洞漏洞藍點受影響的普久打印機必須運行的是 FutureSmart 5.6 版固件并且要啟用 IPsec 協議，然后通過電子郵件或 SharePoint 分享時才可能會泄露數據。修復
短時間內惠普搞不定這個漏洞，企業惠普的安全推薦是企業降級到不受影響的固件，例如 FutureSmart 5.5.0.3，惠普待惠普 90 天內發布新固件后再升級。多款打印但惠
BleepingComputer 聯系惠普獲得惠普的機存回復，惠普表示這個漏洞暴露的高危時間非常短，是 2023 年 2 月中旬發現的，并且僅存在特定版本的固件中，客戶已經無法下載存在漏洞的版本，同時惠普也沒發現任何利用該漏洞發起的攻擊。
以下是受影響的 HP 打印機型號：
- HP Color LaserJet Enterprise M455
- HP Color LaserJet Enterprise MFP M480
- HP Color LaserJet Managed E45028
- HP Color LaserJet Managed MFP E47528
- HP Color LaserJet Managed MFP E785dn、MFP E78523、E78528
- HP Color LaserJet Managed MFP E786、HP Color LaserJet Managed Flow MFP E786、HP Color LaserJet Managed MFP E78625/30/35、HP Color LaserJet Managed Flow MFP E78625/30/35
- HP Color LaserJet Managed MFP E877、E87740/50/60/70、HP Color LaserJet Managed Flow E87740/50/60/70
- HP LaserJet Enterprise M406
- HP LaserJet Enterprise M407
- HP LaserJet Enterprise MFP M430
- HP LaserJet Enterprise MFP M431
- HP LaserJet Managed E40040
- HP LaserJet Managed MFP E42540
- HP LaserJet Managed MFP E730、HP LaserJet Managed MFP E73025、E73030
- HP LaserJet Managed MFP E731、HP LaserJet Managed Flow MFP M731、HP LaserJet Managed MFP E73130/35/40、HP LaserJet Managed Flow MFP E73130/35/40
- HP LaserJet Managed MFP E826dn、HP LaserJet Managed Flow MFP E826z、HP LaserJet Managed E82650/60/70、HP LaserJet Managed E82650/60/70
