6.2высокая
BDU:2022-05268
Уязвимость реализации режима System Management Mode (SMM) системы BIOS микропрограммного обеспечения ноутбуков HP, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-08-24
Описание
Уязвимость реализации режима System Management Mode (SMM) системы BIOS микропрограммного обеспечения ноутбуков HP связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
HP Elite Dragonfly G2 (до 01.10.00)HP Elite Dragonfly Max (до 01.10.00)HP Elite x2 G8 Tablet (до 01.10.00)HP EliteBook 830 G7 (до 01.10.00)HP EliteBook 830 G8 (до 01.10.00)HP EliteBook 835 G7 (до 01.10.00)HP EliteBook 835 G8 (до 01.10.00)HP EliteBook 840 Aero G8 (до 01.10.00)HP EliteBook 840 G7 (до 01.10.00)HP EliteBook 840 G8 (до 01.10.00)HP EliteBook 845 G7 (до 01.10.00)HP EliteBook 845 G8 (до 01.10.00)HP EliteBook 850 G7 (до 01.10.00)HP EliteBook 850 G8 (до 01.10.00)HP EliteBook 855 G7 (до 01.10.00)HP EliteBook 855 G8 (до 01.10.00)HP EliteBook x360 1030 G7 (до 01.10.00)HP EliteBook x360 1030 G8 (до 01.10.00)HP EliteBook x360 1040 G7 (до 01.10.00)HP EliteBook x360 1040 G8 (до 01.10.00)HP EliteBook x360 830 G7 (до 01.10.00)HP EliteBook x360 830 G8 (до 01.10.00)HP ProBook 430 G8 (до 01.10.00)HP ProBook 440 G8 (до 01.10.00)HP ProBook 445 G8 (до 01.10.00)HP ProBook 450 G8 (до 01.10.00)HP ProBook 630 G8 (до 01.10.00)HP ProBook 635 Aero G8 (до 01.10.00)HP ProBook 640 G7 (до 01.10.00)HP ProBook 640 G8 (до 01.10.00)
Способ устранения
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_6662920-6662944-16/hpsbhf03805
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи