6.8средняя
BDU:2024-02874
Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P., позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2024-04-15
Описание
Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P. связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности
Затрагиваемое ПО и версии
HP Z2 Mini G9 Workstation (до 02.02.02)HP Z2 Small Form Factor G8 Workstation (до 01.06.05)HP Z2 Small Form Factor G9 Workstation (до 02.02.02)HP Z2 Tower G8 Workstation (до 01.06.05)HP Z2 Tower G9 Workstation (до 02.02.02)HP Elite Mini 600 G9 Desktop PCHP Elite Mini 800 G9 Desktop PCHP Elite SFF 600 G9 Desktop PCHP Elite SFF 800 G9 Desktop PCHP Elite Tower 600 G9 Desktop PCHP Elite Tower 680 G9 Desktop PCHP Elite Tower 800 G9 Desktop PCHP Elite Tower 880 G9 Desktop PCHP EliteDesk 800 G8 Desktop Mini PCHP EliteDesk 800 G8 Small Form Factor PCHP EliteDesk 800 G8 Tower PCHP EliteDesk 880 G8 Tower PCHP EliteOne 800 G8 24 All-in-One PCHP EliteOne 800 G8 27 All-in-One PCHP Mini Conferencing PC with Zoom RoomsHP Pro Mini 260 G9 Desktop PCHP Pro Mini 400 G9 Desktop PCHP Pro SFF 400 G9 Desktop PCHP Pro Tower 400 G9 Desktop PCHP Pro Tower 480 G9 Desktop PCHP Z1 G8 Tower Desktop PCHP Z1 G9 Tower Desktop PC
Способ устранения
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_10170895-10170920-16/hpsbhf03907
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи