2024-09-16 12:36:02
Le BSI a publié un avertissement de sécurité informatique actuel pour le pilote d’impression universel HP Samsung. Vous pouvez en savoir plus sur les systèmes d’exploitation et les produits concernés ainsi que sur les numéros CVE ici sur news.de.
L’Office fédéral de Sécurité in Information Technology (BSI) a émis un avertissement de sécurité pour le pilote d’impression universel HP Samsung le 15 septembre 2024. La vulnérabilité de sécurité affecte le système d’exploitation Windows et le produit HP Universal Print Driver.
Les dernières recommandations du fabricant concernant les mises à jour, les solutions de contournement et les correctifs de sécurité pour cette vulnérabilité peuvent être trouvées ici : Document d’assistance HP (Valeur : 15.09.2024).
Avis de sécurité du pilote d’impression universel HP Samsung – Risque : élevé
Niveau de risque : 5 (élevé)
Score de base CVSS : 8,2
Score temporel CVSS : 7,1
Attaque à distance : non
Le Common Vulnerability Scoring System (CVSS) est utilisé pour évaluer la vulnérabilité des systèmes informatiques. La norme CVSS permet de comparer les vulnérabilités de sécurité potentielles ou réelles selon différents critères afin de mieux prioriser les contre-mesures. Les attributs « aucun », « faible », « moyen », « élevé » et « critique » sont utilisés pour déterminer les niveaux de gravité d’une vulnérabilité. Le score de base évalue les exigences d’une attaque (y compris l’authentification, la complexité, les privilèges, l’interaction de l’utilisateur) et ses conséquences. Le score temporel prend également en compte l’évolution de la situation de danger au fil du temps. Selon le CVSS, la menace de la vulnérabilité actuelle est évaluée comme « élevée » avec un score de base de 8,2.
Bug du pilote d’impression universel HP Samsung : une vulnérabilité permet une élévation de privilèges
Le pilote d’impression universel HP est un pilote d’imprimante pour de nombreuses imprimantes HP.
Un attaquant local pourrait exploiter une vulnérabilité du pilote d’impression universel HP Samsung pour élever ses privilèges.
La vulnérabilité a été classée à l’aide du système de désignation CVE (Common Vulnerabilities and Exposures) par numéro de série individuel. CVE-2024-5760.
Aperçu des systèmes concernés par la faille de sécurité
Système opérateur
Fenêtres
Produits
Pilote d’impression universel HP Samsung
ü
- üöü
- äüäüü
- Oui
général
üEuh
#Pilote #dimpression #universel #Samsung #danger #nouvelle #faille #sécurité #Une #vulnérabilité #permet #une #élévation #privilèges
1726498398
