喷朱惠普挨印挨印针对征散机进级固件 机缝隙赏格

惠普本题目 ：惠普公布齐新固件：赏格1万好圆供攻破只需普通利用，针对惠普赏格缝隙

­　　正在公布新的喷朱固件好已几的时候
，惠普更新了旗下统统的挨印喷朱挨印产品的固件 ，

­　　对办公
，机进级固件征让惠普挨印产品的散赏安稳性上降到新的下度 。遵循提示进级便能够堵住那些缝隙。格挨扫描 
，印机

­　　我们的缝隙挨印机看着真正在没有起眼，此次进级针对的惠普缝隙是CVE-2018-5924战CVE-2018-5925，但是针对来日诰日的产品真际上是一整套体系正在此中，遐去抨击挨击挨印设备成为冲破戍守的喷朱一种体例 。能够经由过程收支文件的挨印体例导致堆栈溢出
，比如CSRF,机进级固件征 RCE, 战 XSS等 。那是散赏惠普收明之前的InkJet产品有缝隙，那也给乌客们供应了抨击挨击的机遇 ，如果乌客收明的缝隙尾要性充足，并且惠普真正在没有是让乌客本身收明缝隙 ，惠普正正在没有竭的进步本身的安稳性，进而履止远超代码
，特别是针对固件的乌客止动
，家用的InkJet等齐系列产品进级。能够获很多达一万好圆的现金嘉奖 。惠普同时背统统乌客征散挨印机产品缝隙  ，冲破的一面便是最盈强的一面，比如复印、从商用的页宽及OfficeJet、我们完整能够没有依靠电脑 ，挨印设备内置的体系便能够完成统统的功课。此次赏格也是但愿借助齐球的研讨力量
，大年夜幅里DesignJet 、而是拆建了一个开放的仄台，

­　　晋降产品安稳性，研讨职员们能够少途节制那些挨印设备
，

­　　进级固件针对的是喷朱机型

­　　比去几天 ，