6.8средняя
BDU:2024-02877
Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P., позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2024-04-15
Описание
Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P. связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности
Затрагиваемое ПО и версии
HP Elite Mini 600 G9 Desktop PC (до 02.12.02)HP Elite Mini 800 G9 Desktop PC (до 02.12.02)HP Elite SFF 600 G9 Desktop PC (до 02.12.02)HP Elite SFF 800 G9 Desktop PC (до 02.12.02)HP Elite Tower 600 G9 Desktop PC (до 02.12.02)HP Elite Tower 680 G9 Desktop PC (до 02.12.02)HP Elite Tower 800 G9 Desktop PC (до 02.12.02)HP Elite Tower 880 G9 Desktop PC (до 02.12.02)HP EliteDesk 800 G8 Desktop Mini PC (до 02.14.00)HP EliteDesk 800 G8 Small Form Factor PC (до 02.14.00)HP EliteDesk 800 G8 Tower PC (до 02.14.00)HP EliteDesk 880 G8 Tower PC (до 02.14.00)HP EliteOne 800 G8 24 All-in-One PC (до 02.14.00)HP EliteOne 800 G8 27 All-in-One PC (до 02.14.00)HP Mini Conferencing PC with Zoom Rooms (до 02.12.02)HP Pro Mini 260 G9 Desktop PC (до 2.14)HP Pro Mini 400 G9 Desktop PC (до 02.12.02)HP Pro SFF 400 G9 Desktop PC (до 02.12.02)HP Pro Tower 400 G9 Desktop PC (до 02.12.02)HP Pro Tower 480 G9 Desktop PC (до 02.12.02)HP Z1 G8 Tower Desktop PC (до 02.14.00)HP Z1 G9 Tower Desktop PC (до 02.12.02)HP Z2 Mini G9 Workstation (до 02.02.02)HP Z2 Small Form Factor G8 Workstation (до 01.06.05)HP Z2 Small Form Factor G9 Workstation (до 02.02.02)HP Z2 Tower G8 Workstation (до 01.06.05)HP Z2 Tower G9 Workstation (до 02.02.02)
Способ устранения
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_10170895-10170920-16/hpsbhf03907
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи