solution Contentsolution Content

Elevação de privilégios do HP Connection Optimizer

Uma possível vulnerabilidade de segurança no driver do HP Connection Optimizer pode permitir a elevação de privilégios.

Gravidade

Alta

Referência HP

HPSBHF03661 Rev. 1

Data de lançamento

20 de março de 2020

Última atualização

20 de março de 2020

Categoria

Computador

Possível impacto na segurança

Escalonamento de privilégios

Ir para a resolução

Receber atualizações sobre este boletim

Lista de Vulnerabilidades e Exposições Comuns (CVE, pela sigla em inglês) relevantes

Reportada por: HP

Lista de IDs de CVE

Referência

Vetor básico

Pontuação básica

CVE-2019-18918

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

8,8

Saiba mais sobre a métrica básica do CVSS 3.1, que varia de 0 a 10.

PSR-2020-0026

Histórico

Para obter uma versão com assinatura PGP deste boletim de segurança, escreva para: hp-security-alert@hp.com.

Referências

CVE-2019-18918, PSR-2020-0026

Resolução

A HP identificou as plataformas afetadas e as versões de destino dos SoftPaqs. Consulte as plataformas afetadas listadas abaixo.

Versões mais recentes podem ser disponibilizadas, tornando obsoletas as versões mínimas listadas abaixo. Consulte o site Suporte ao cliente HP – Downloads de software e drivers para obter a atualização mais recente para o modelo do seu produto.

A HP recomenda manter o sistema atualizado com o firmware e o software mais recentes.

Nota:

Este boletim poderá ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis. Inscreva-se no HP Subscriptions para receber notificações e:

  • eAlerts de suporte ao produto

  • Atualizações de driver

  • Atualizações do boletim de segurança

SoftPaqs e produtos afetados

Encontre o SoftPaq que resolve a vulnerabilidade do seu sistema.

Status do SoftPaq

Um status é fornecido se nenhum SoftPaq estiver listado para determinado produto.

  • Pendente: o SoftPaq está em andamento.

  • Sob investigação: o sistema está sob investigação de impacto ou o SoftPaq está sob investigação de viabilidade/disponibilidade.

  • Não disponível: o SoftPaq não está disponível devido a restrições técnicas ou de logística.

  • Verificar página de suporte: o SoftPaq listado foi removido do site de download. SoftPaqs com versões mais recentes podem estar disponíveis no site Suporte ao cliente HP – Downloads de software e drivers.

Como identificar a versão instalada do driver do HP Connection Optimizer:

Método 1

  1. Em dispositivos com o sistema operacional Windows 10, clique com o botão direito do mouse no ícone Windows Start (Iniciar do Windows) e selecione Apps and Features (Aplicativos e Recursos).

  2. Navegue até HP Connection Optimizer. Se o HP Connection Optimizer não estiver na lista de aplicativos instalados, seu sistema não será afetado.

  3. Selecione HP Connection Optimizer para visualizar as informações da versão do driver.

  4. Se a versão for inferior à 2.0.16.0, atualize seu driver para a versão 2.0.16.0 ou posterior.

Método 2

  1. Em dispositivos com o sistema operacional Windows, no menu Windows Search (Pesquisa do Windows), digite Control Panel (Painel de Controle).

  2. Clique em Control Panel (Painel de Controle).

  3. No Painel de Controle, clique em Programs (Programas) e em Uninstall a Program (Desinstalar um Programa).

  4. Na tela Programs and Features (Programas e recursos), navegue até o HP Connection Optimizer para visualizar as informações da versão do driver.

  5. Se a versão for inferior à 2.0.16.0, atualize seu driver para a versão 2.0.16.0 ou posterior.

Histórico de revisões

Este documento foi revisado de acordo com as informações abaixo.

Lista de versões

Versão

Descrição

Data

1

Lançamento inicial

20 de março de 2020

Informações adicionais

Para obter mais informações, clique nestes links.

Patches de segurança de terceiros

Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.

Suporte

Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.

Relatório

Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.

Arquivo de Boletins de segurança

Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.

É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.

Baixe a chave PGP de alerta de segurança da HP

Informações legais

Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.

A HP está distribuindo amplamente este Boletim de segurança para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste Boletim de segurança. Na medida daquilo que é permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.

© Copyright 2020 HP Development Company, L.P.

A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida daquilo que é permitido por lei, nem a HP nem suas afiliadas, seus subcontratados ou seus fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou de suas afiliadas nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.

Opções adicionais de suporte

Experimente uma das nossas ferramentas ou diagnósticos automatizados
Faça uma pergunta na página da Comunidade de Suporte HP
Entre em contato com um dos nossos agentes de suporte

Digite um tópico para pesquisar em nossa biblioteca de conhecimento

Como podemos ajudar?