CVE:CVE-2019-18916
CNNVD:CNNVD-202111-877
HP Color LaserJet Pro M280-M281等都是美国惠普（HP）公司的产品。HP Color LaserJet Pro M280-M281是一款打印机。HP Color LaserJet CM4540 MFP CC419A是一款多功能打印机。Hp Color LaserJet Cm4540 Mfp等都是美国惠普（Hp）公司的产品。Hp Color LaserJet Cm4540 Mfp是一款彩色多功能一体机。HP Color LaserJet Pro Mfp是一款无线多合一彩色打印机。Hp Color LaserJet Enterprise是一款惠普入门级企业级彩色多功能一体机。Hp Color LaserJet Enterprise Flow Mfp是一款一体式无线双面打印机。Hp Color LaserJet Enterprise Mfp是一款中等容量的彩色激光打印机。Hp Color LaserJet Managed是一款企业级彩色激光打印机。Hp Color LaserJet Managed Mfp是一款功能强大的多功能打印机。Hp Color LaserJet Managed Flow Mfp是一款高品质彩色打印机。
多款HP产品存在安全漏洞，该漏洞源于打印机的解决方案对于用户权限设置存在问题。这可能导致客户端特权的未授权提升。
solution:hp color_laserjet_pro_mfp_m277_b3q11a_firmware avoid the version [14.0.15344.534,); hp color_laserjet_pro_mfp_m277_b3q11v_firmware avoid the version [14.0.15344.534,); hp color_laserjet_pro_mfp_m277_b3q10a_firmware avoid the version [14.0.15344.534,); hp color_laserjet_pro_mfp_m277_b3q10v_firmware avoid the version [14.0.15344.534,); hp color_laserjet_pro_mfp_m277_b3q17a_firmware avoid the version [14.0.15344.534,)