企业安全：惠普多款打印机存在高危漏洞但惠普要很久才能修复漏洞

企业安全：惠普多款打印机存在高危漏洞但惠普要很久才能修复漏洞 – 蓝点网

时间：2025-11-02 17:11:37 来源：孤芳自赏网

惠普在本周发布的企业一份安全公告显示，该公司修复某些影响企业级打印机固件的安全安全漏洞最多需要 90 天。

这枚安全漏洞编号 CVE-2023-1707，惠普CVSS 评分为 9.1 分 / 10 分，多款打印但惠影响约 50 种 HP Enterprise LaserJet 和 HP LaserJet Managed Printers 打印机，机存该漏洞可能会导致企业内部信息遭到泄露。高危

漏洞得分比较高不过要利用也不简单，漏洞漏洞蓝点受影响的普久打印机必须运行的是 FutureSmart 5.6 版固件并且要启用 IPsec 协议，然后通过电子邮件或 SharePoint 分享时才可能会泄露数据。修复

企业安全：惠普多款打印机存在高危漏洞但惠普要很久才会修复漏洞

短时间内惠普搞不定这个漏洞，企业惠普的安全推荐是企业降级到不受影响的固件，例如 FutureSmart 5.5.0.3，惠普待惠普 90 天内发布新固件后再升级。多款打印但惠

BleepingComputer 联系惠普获得惠普的机存回复，惠普表示这个漏洞暴露的高危时间非常短，是 2023 年 2 月中旬发现的，并且仅存在特定版本的固件中，客户已经无法下载存在漏洞的版本，同时惠普也没发现任何利用该漏洞发起的攻击。

以下是受影响的 HP 打印机型号：

HP Color LaserJet Enterprise M455
HP Color LaserJet Enterprise MFP M480
HP Color LaserJet Managed E45028
HP Color LaserJet Managed MFP E47528
HP Color LaserJet Managed MFP E785dn、MFP E78523、E78528
HP Color LaserJet Managed MFP E786、HP Color LaserJet Managed Flow MFP E786、HP Color LaserJet Managed MFP E78625/30/35、HP Color LaserJet Managed Flow MFP E78625/30/35
HP Color LaserJet Managed MFP E877、E87740/50/60/70、HP Color LaserJet Managed Flow E87740/50/60/70
HP LaserJet Enterprise M406
HP LaserJet Enterprise M407
HP LaserJet Enterprise MFP M430
HP LaserJet Enterprise MFP M431
HP LaserJet Managed E40040
HP LaserJet Managed MFP E42540
HP LaserJet Managed MFP E730、HP LaserJet Managed MFP E73025、E73030
HP LaserJet Managed MFP E731、HP LaserJet Managed Flow MFP M731、HP LaserJet Managed MFP E73130/35/40、HP LaserJet Managed Flow MFP E73130/35/40
HP LaserJet Managed MFP E826dn、HP LaserJet Managed Flow MFP E826z、HP LaserJet Managed E82650/60/70、HP LaserJet Managed E82650/60/70