BDU:2019-02470 (CVE-2019-6321)

Уязвимость микропрограммного обеспечения UEFI (BIOS) рабочих станций HP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2019-07-11

Описание

Уязвимость микропрограммного обеспечения UEFI (BIOS) рабочих станций HP связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации при условии, что модуль TPM отключен

Затрагиваемое ПО и версии

HP Z4 G4 (до 1.70)HP Z4 G4 Core-X (до 1.70)HP Z6 G4 (до 1.71)HP Z8 G4 (до 1.71)

Способ устранения

Использование рекомендаций производителя:
https://support.hp.com/us-en/document/c06318199

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://support.hp.com/us-en/document/c06318199 https://nvd.nist.gov/vuln/detail/CVE-2019-6321

Проверьте безопасность своего сайта и почты → Полная проверка домена