{
  "document" : {
    "aggregate_severity" : {
      "text" : "hoch"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "HP Laserjet ist die Laserdrucker-Produktreihe des Herstellers Hewlett Packard.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-1550 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1550.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-1550 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1550"
    }, {
      "category" : "external",
      "summary" : "HP Security Advisory vom 2023-06-22",
      "url" : "https://support.hp.com/us-en/document/ish_8651888-8651916-16/HPSBPI03853"
    }, {
      "category" : "external",
      "summary" : "HP Security Advisory vom 2023-06-22",
      "url" : "https://support.hp.com/us-en/document/ish_8651729-8651769-16/HPSBPI03854"
    }, {
      "category" : "external",
      "summary" : "HP Security Advisory vom 2023-06-22",
      "url" : "https://support.hp.com/us-en/document/ish_8651671-8651697-16/HPSBPI03852"
    }, {
      "category" : "external",
      "summary" : "HP Security Advisory vom 2023-06-22",
      "url" : "https://support.hp.com/us-en/document/ish_8651322-8651446-16/HPSBPI03851"
    } ],
    "source_lang" : "en-US",
    "title" : "HP LaserJet: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2023-06-22T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:53:00.418+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-1550",
      "initial_release_date" : "2023-06-22T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-06-22T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "HP LaserJet",
        "product" : {
          "name" : "HP LaserJet",
          "product_id" : "T002319",
          "product_identification_helper" : {
            "cpe" : "cpe:/h:hp:laserjet:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "HP"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-35178",
    "notes" : [ {
      "category" : "description",
      "text" : "In HP LaserJet existieren mehrere Schwachstellen. Diese sind auf Fehler in Komponenten und Pufferüberläufe zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002319" ]
    },
    "release_date" : "2023-06-22T22:00:00.000+00:00",
    "title" : "CVE-2023-35178"
  }, {
    "cve" : "CVE-2023-35177",
    "notes" : [ {
      "category" : "description",
      "text" : "In HP LaserJet existieren mehrere Schwachstellen. Diese sind auf Fehler in Komponenten und Pufferüberläufe zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002319" ]
    },
    "release_date" : "2023-06-22T22:00:00.000+00:00",
    "title" : "CVE-2023-35177"
  }, {
    "cve" : "CVE-2023-35176",
    "notes" : [ {
      "category" : "description",
      "text" : "In HP LaserJet existieren mehrere Schwachstellen. Diese sind auf Fehler in Komponenten und Pufferüberläufe zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002319" ]
    },
    "release_date" : "2023-06-22T22:00:00.000+00:00",
    "title" : "CVE-2023-35176"
  }, {
    "cve" : "CVE-2023-35175",
    "notes" : [ {
      "category" : "description",
      "text" : "In HP LaserJet existieren mehrere Schwachstellen. Diese sind auf Fehler in Komponenten und Pufferüberläufe zurückzuführen. Ein anonymer Angreifer im angrenzenden Netzbereich kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T002319" ]
    },
    "release_date" : "2023-06-22T22:00:00.000+00:00",
    "title" : "CVE-2023-35175"
  } ]
}