簡述「教育部學術網路資安事件分析與教育中心(交通大學)」資安消息

近期發現HP部分的印表機有存在可執行遠端程式碼的漏洞疑慮，故請各單位進行最新的HP印表機韌體更新。

• 事件類型： 　　
  • HP印表機 漏洞
• CVE： 　　
  • CVE-2017-2750
• 建議措施： 　　
  • 若該單位的HP印表機為受影響之範圍，請至下方的參考資料中所提供的連結搜尋適合該HP印表機的韌體，並執行韌體更新。
• 事件描述： 　　
  • 近期在NTT Security的Stephen Breen發表與HP印表機相關之漏洞，該漏洞可讓攻擊者從遠端執行任何的程式碼，因考慮HP印表機的高市佔率，故在此通知漏洞的存在，並給予檢驗及韌體更新的建議。
• 參考資料： 　　
  • 影響清單連結: https://support.hp.com/nz-en/document/c05839270 　　
  • 韌體更新連結: https://support.hp.com/tw-zh/drivers 　　
  • 攻擊手法連結: https://goo.gl/TvqqnB
• 消息出處：
  • 教育部學術網路資安事件分析與教育中心(交通大學)