CVE-2017-2741

Description

A potential security vulnerability has been identified with HP PageWide Printers, HP OfficeJet Pro Printers, with firmware before 1708D. This vulnerability could potentially be exploited to execute arbitrary code.

Gravité et risque d'exploitation

CVE-2017-2741 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 84.61 %, ce qui la place devant 99.7 % des CVE référencées.

Que faire ?

• Vérifiez si HP PageWide Printers; HP OfficeJet Pro Printers (versions before 1708D) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.exploit-db.com/exploits/42176/
• https://www.exploit-db.com/exploits/45273/
• https://support.hp.com/us-en/document/c05462914