ГлавнаяБаза уязвимостей БДУ → BDU:2024-06313
10критическая

BDU:2024-06313

Уязвимость микропрограммного обеспечения AMI BIOS персональных компьютеров Hewlett-Packard Development Company L.P., позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-08-19
Описание

Уязвимость микропрограммного обеспечения AMI BIOS персональных компьютеров Hewlett-Packard Development Company L.P. связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
HP 200 G3 (ROM Family SSID 8431) (до F.48)HP 200 G3 (ROM Family SSID 84DE) (до F.50)HP 205 G3 AiO (ROM Family SSID 8381) (до F.73)HP 280 G3 (ROM Family SSID 843F) (до F.53)HP 280 G4 MT Business PC (ROM Family SSID 843C) (до F.53)HP 280 Pro G3 (ROM Family SSID 843F) (до F.53)HP 280 Pro G4 MT Business PC (ROM Family SSID 843C) (до F.53)HP 282 Pro G4 MT Business PC (ROM Family SSID 843C) (до F.53)HP 285 G3 MT Business PC (ROM Family SSID 8434) (до F.62)HP 285 Pro G3 MT Business PC (ROM Family SSID 8434) (до F.62)HP 288 Pro G4 MT Business PC (ROM Family SSID 843C) (до F.53)HP 290 G1 (ROM Family SSID 843F) (до F.53)HP All-in-One 20-c3xx (ROM Family SSID 8381) (до F.73)HP All-in-One 21-b0xxx (ROM Family SSID 87F8) (до F.45)HP All-in-One 21-b0xxx (ROM Family SSID 87F9) (до F.45)HP All-in-One 21-b0xxx (ROM Family SSID 87FA) (до F.18)HP All-in-One 21-b1xxx (ROM Family SSID 88F3) (до F.35)HP All-in-One 22-b3xx (ROM Family SSID 8381) (до F.73)HP All-in-One 22-c0xxx (ROM Family SSID 8431) (до F.48)HP All-in-One 22-c0xxx (ROM Family SSID 84DE) (до F.50)HP All-in-One 22-dd0xxx (ROM Family SSID 86EF) (до F.38)HP All-in-One 22-dd0xxx (ROM Family SSID 86F0) (до F.52)HP All-in-One 22-dd0xxx (ROM Family SSID 86F2) (до F.52)HP All-in-One 22-dd0xxx (ROM Family SSID 86F3) (до F.52)HP All-in-One 22-dd0xxx (ROM Family SSID 86F7) (до F.41)HP All-in-One 22-dd0xxx (ROM Family SSID 86F8) (до F.46)HP All-in-One 22-dd0xxx (ROM Family SSID 87A4) (до F.38)HP All-in-One 22-dd1xxx (ROM Family SSID 87F3) (до F.45)HP All-in-One 22-dd2xxx (ROM Family SSID 8A24) (до F.22)HP All-in-One 22-df0xxx (ROM Family SSID 86EF) (до F.38)
Способ устранения

Использование рекомендаций производителя:
https://support.hp.com/us-en/document/ish_10914391-10914417-16/hpsbhf03953

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://support.hp.com/us-en/document/ish_10914391-10914417-16/hpsbhf03953
Проверьте безопасность своего сайта и почты → Полная проверка домена