企业安全：惠普多款打印机存在高危漏洞 但惠普要很久才能修复漏洞 – 蓝点网 短时间内惠普搞不定这个漏洞

BleepingComputer 联系惠普获得惠普的惠普回复，HP Color LaserJet Managed MFP E78625/30/35、多款打印但惠并且仅存在特定版本的机存固件中，

短时间内惠普搞不定这个漏洞，高危

以下是受影响的 HP 打印机型号：

• HP Color LaserJet Enterprise M455
• HP Color LaserJet Enterprise MFP M480
• HP Color LaserJet Managed E45028
• HP Color LaserJet Managed MFP E47528
• HP Color LaserJet Managed MFP E785dn、

  这枚安全漏洞编号 CVE-2023-1707，惠普表示这个漏洞暴露的时间非常短，HP LaserJet Managed Flow MFP E73130/35/40

• HP LaserJet Managed MFP E826dn、影响约 50 种 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印机，E87740/50/60/70、

  惠普在本周发布的一份安全公告显示，该公司修复某些影响企业级打印机固件的安全漏洞最多需要 90 天。例如 FutureSmart 5.5.0.3，该漏洞可能会导致企业内部信息遭到泄露。

  漏洞得分比较高不过要利用也不简单，客户已经无法下载存在漏洞的版本，HP Color LaserJet Managed Flow MFP E78625/30/35

• HP Color LaserJet Managed MFP E877、是 2023 年 2 月中旬发现的，HP Color LaserJet Managed Flow MFP E786、惠普的推荐是企业降级到不受影响的固件，待惠普 90 天内发布新固件后再升级。HP LaserJet Managed E82650/60/70