solution Contentsolution Content

SUPPORT COMMUNICATION- SECURITY BULLETIN

Identifiant du document: c06525306

Version: 3

HPSBHF03645 rév. 3 - Failles de sécurité du pilote graphique NVIDIA 2019

REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.

Date de publication : 17-Dec-2019

Dernière mise à jour : 13-Feb-2020

Impact potentiel sur la sécurité :
Déni de service, élévation de privilèges, exécution de code non autorisée, voire divulgation d'informations.
Source : HP, Équipe de réponse de sécurité des produits HP (PSRT)
Signalé par : NVIDIA

RÉSUMÉ DE VULNÉRABILITÉ
Des failles de sécurité rencontrées avec le pilote graphique de certains produits et logiciels NVIDIA ont été signalées à HP.
Numéro de référence
Bulletin de sécurité NVIDIA 4907 (en anglais) : CVE‑2019‑5690, CVE-2019-2019-5691, CVE-2019-5692, CVE-2019-5693, CVE-2019-5694, CVE-2019-5695, CVE-2019-5696, CVE-2019-5697, CVE-2019-5698 ; Bulletin de sécurité NVIDIA 4841 (en anglais) : CVE 2019 5683, CVE 2019 5684, CVE 2019 5685, CVE 2019 5686, CVE 2019 5687 ; Bulletin de sécurité NVIDIA 4797 (en anglais) : CVE 2019 5675, CVE 2019 5676, CVE 2019 5677 ; PSR-2019-0244
VERSIONS DU LOGICIEL PRISES EN CHARGE* : SEULES les versions concernées sont répertoriées.
Reportez-vous à la section RÉSOLUTION ci-dessous.
ARRIÈRE-PLAN
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à l'adresse : hp-security-alert@hp.com
Mesures de base CVSS 3.0
Référence
Vecteur de base
Score de base
CVE‑2019‑5683
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5684
AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
7.8
CVE-2019-5685
AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
7.8
CVE‑2019‑5690
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
CVE‑2019‑5691
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
CVE‑2019‑5675
AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:H
7.7
CVE‑2019‑5676
AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
7.2
CVE‑2019‑5692
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
7.1
CVE‑2019‑5693
AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
6.5
CVE‑2019‑5694
AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
6.5
CVE‑2019‑5695
AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
6.5
CVE-2019-5686
AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
5.6
CVE‑2019‑5677
AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
5.6
CVE‑2019‑5696
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
5.5
CVE‑2019‑5697
AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
5.3
CVE‑2019‑5687
AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:L
5.2
CVE‑2019‑5698
AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
5.1
RÉSOLUTION
HP a identifié les appareils concernés ainsi que la version appropriée des SoftPaqs. Prenez connaissance des appareils concernés dans la liste ci-dessous.
Remarque :
HP vous recommande de maintenir votre système à jour en installant le micrologiciel, les pilotes et les logiciels les plus récents.
Souscrivez aux abonnements HP pour recevoir les notifications suivantes :
  • e-alertes de prise en charge de produit
  • Mises à jour des pilotes
  • Mises à jour des bulletins de sécurité

Vérification de votre produit et recherche de mises à jour

Utilisez le Gestionnaire de périphériques Windows pour savoir si vous disposez d'un adaptateur graphique concerné.
  1. Recherchez Gestionnaire de périphérique dans Windows, puis cliquez sur Gestionnaire de périphériques dans la liste des résultats.
  2. Double-cliquez sur Cartes graphiques.
    Procédez comme suit si vous possédez l'un des produits NVIDIA répertoriés dans ce document.
  3. Double-cliquez sur le produit NVIDIA.
  4. Sélectionnez l'onglet Pilote.
  5. Vérifiez la version du pilote. Si votre version est antérieure à celle qui est répertoriée pour votre produit, mettez le pilote à jour grâce au lien fourni dans ce document.
    Vous pouvez connaître la version du pilote grâce aux derniers chiffres du numéro de version. Par exemple, 10.18.13.6472 correspond à 364.72.

Ordinateurs personnels

Les mises à jour des pilotes graphiques NVIDIA GPU et des logiciels vGPU pour ordinateurs personnels sont disponibles par le biais de Windows Update. Pour en savoir plus, reportez-vous aux bulletins de sécurité des produits NVIDIA.

Ordinateurs professionnels

Produit
Composant
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
GeForce GT 630
Win 10
431.98
SP99913
GeForce GT 630
Win 7/8.1 64 bits
431.98
SP99906
GeForce GT 720
Win 10
431.98
SP99913
GeForce GT 720
Win 7/8.1 64 bits
431.98
SP99906
GeForce GT 730
Win 10
431.98
SP99913
GeForce GT 730
Win 7/8.1 64 bits
431.98
SP99906
GeForce GT 730A
Win 10
431.98
SP99913
GeForce GT 730A
Win 7/8.1 64 bits
431.98
SP99906
GeForce GTX 960
Win 10
431.98
SP99913
GeForce GTX 960
Win 7/8.1 64 bits
431.98
SP99906
GeForce GTX 1050 Max-Q
Win 10
431.98
SP100502
GeForce GTX 1060-B
Win 10
431.98
SP99913
GeForce GTX 1060-B
Win 7/8.1 64 bits
431.98
SP99906
GeForce GTX 1070-B
Win 10
431.98
SP99913
GeForce GTX 1070-B
Win 7/8.1 64 bits
431.98
SP99906
GeForce GTX 1080
Win 10
431.98
SP99913
GeForce GTX 1080
Win 7/8.1 64 bits
431.98
SP99906
GeForce MX150
Win 10
431.98
SP100502
GeForce RTX 2060
Win 10
431.98
SP100683
GeForce RTX 2070
Win 10
431.98
SP100683
GeForce RTX 2080
Win 10
431.98
SP100683
NVIDIA N15E-Q1 (NVIDIA Quadro K3100M)
Win 10
426.25
SP99996
NVIDIA N15E-Q3 (NVIDIA Quadro K4100M)
Win 10
426.25
SP99996
NVIDIA N15E-Q5 (NVIDIA Quadro K5100M)
Win 10
426.25
SP99996
NVIDIA N15M-Q2 (NVIDIA Quadro K610M)
Win 10
426.25
SP99996
NVIDIA N15P-Q1 (NVIDIA Quadro K1100M)
Win 10
426.25
SP99996
NVIDIA N15P-Q3 (NVIDIA Quadro K2100M)
Win 10
426.25
SP99996
NVIDIA N15P-Q5 (NVIDIA Quadro K2200M)
Win 10
426.25
SP99996
NVIDIA N16E-Q1 (NVIDIA Quadro M3000M)
Win 10
431.98
SP100257
NVIDIA N16E-Q3 (NVIDIA Quadro M4000M)
Win 10
431.98
SP100257
NVIDIA N16E-Q5 (NVIDIA Quadro M5000M)
Win 10
431.98
SP100257
NVIDIA N16M-Q2 (NVIDIA Quadro M600M)
Win 10
431.98
SP100257
NVIDIA N16P-Q1 (NVIDIA Quadro M1000M)
Win 10
431.98
SP100257
NVIDIA N16P-Q3 (NVIDIA Quadro M2000M)
Win 10
431.98
SP100257
NVIDIA N16S-GMR-S (NVIDIA GeForce 930MX)
Win 10
431.98
SP100502
NVIDIA N17E-Q1 (NVIDIA Quadro P3000)
Win 10
431.98
SP100257
NVIDIA N17E-Q3 (NVIDIA Quadro P4000)
Win 10
431.98
SP100257
NVIDIA N17E-Q5 (NVIDIA Quadro P5000)
Win 10
431.98
SP100257
NVIDIA N17M-Q3 (NVIDIA Quadro M620)
Win 10
431.98
SP100257
NVIDIA N17P-Q1 (NVIDIA Quadro M1200)
Win 10
431.98
SP100257
NVIDIA N17P-Q1 (NVIDIA Quadro M1200M)
Win 10
431.98
SP100257
NVIDIA N17P-Q3 (NVIDIA Quadro M2200)
Win 10
431.98
SP100257
NVIDIA N17P-Q3 (NVIDIA Quadro M2200M)
Win 10
431.98
SP100257
NVIDIA N18P-Q1 (NVIDIA Quadro P1000)
Win 10
431.98
SP100257
NVIDIA N18P-Q1 (NVIDIA Quadro P3000)
Win 10
431.98
SP100257
NVIDIA N18P-Q1 (NVIDIA Quadro P4000)
Win 10
431.98
SP100257
NVIDIA N18P-Q1 (NVIDIA Quadro P5200)
Win 10
431.98
SP100257
NVIDIA N18P-Q3 (NVIDIA Quadro P2000)
Win 10
431.98
SP100257
NVS 510
Win 10
431.98
SP99913
NVS 510
Win 7/8.1 64 bits
431.98
SP99906
Quadro K620
Win 10
431.98
SP99913
Quadro K620
Win 7/8.1 64 bits
431.98
SP99906
Quadro P400
Win 10
431.98
SP99913
Quadro P400
Win 7/8.1 64 bits
431.98
SP99906
Quadro P620
Win 10
431.98
SP99913
Quadro P620
Win 7/8.1 64 bits
431.98
SP99906

Stations de travail de bureau

Produit
Composant
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
NVIDIA Quadro GP100
Win 10
441.12
SP100087
NVIDIA Quadro GP100
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro GV100
Win 10
441.12
SP100087
NVIDIA Quadro K1200
Win 10
441.12
SP100087
NVIDIA Quadro K1200
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K2000
Win 10
441.12
SP100087
NVIDIA Quadro K2000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K2200
Win 10
441.12
SP100087
NVIDIA Quadro K2200
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K4000
Win 10
441.12
SP100087
NVIDIA Quadro K4000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K420
Win 10
441.12
SP100087
NVIDIA Quadro K420
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K4200
Win 10
441.12
SP100087
NVIDIA Quadro K4200
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K5000
Win 10
441.12
SP100087
NVIDIA Quadro K5000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K5200
Win 10
441.12
SP100087
NVIDIA Quadro K5200
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K600
Win 10
441.12
SP100087
NVIDIA Quadro K600
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K6000
Win 10
441.12
SP100087
NVIDIA Quadro K6000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro K620
Win 10
441.12
SP100087
NVIDIA Quadro K620
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M1000M
Win 10
441.12
SP100087
NVIDIA Quadro M1000M
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M2000
Win 10
441.12
SP100087
NVIDIA Quadro M2000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M2000M
Win 10
441.12
SP100087
NVIDIA Quadro M2000M
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M4000
Win 10
441.12
SP100087
NVIDIA Quadro M4000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M5000
Win 10
441.12
SP100087
NVIDIA Quadro M5000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M6000
Win 10
441.12
SP100087
NVIDIA Quadro M6000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M6000 24 Go
Win 10
441.12
SP100087
NVIDIA Quadro M6000 24 Go
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro M620
Win 10
441.12
SP100087
NVIDIA Quadro M620
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P1000
Win 10
441.12
SP100087
NVIDIA Quadro P1000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P2000
Win 10
441.12
SP100087
NVIDIA Quadro P2000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P2200
Win 10
441.12
SP100087
NVIDIA Quadro P2200
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P400
Win 10
441.12
SP100087
NVIDIA Quadro P400
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P4000
Win 10
441.12
SP100087
NVIDIA Quadro P4000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P5000
Win 10
441.12
SP100087
NVIDIA Quadro P5000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P600
Win 10
441.12
SP100087
NVIDIA Quadro P600
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P6000
Win 10
441.12
SP100087
NVIDIA Quadro P6000
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro P620
Win 10
441.12
SP100087
NVIDIA Quadro P620
Win 7 64 bits
441.12
SP100089
NVIDIA Quadro RTX 4000
Win 10
441.12
SP100087
NVIDIA Quadro RTX 5000
Win 10
441.12
SP100087
NVIDIA Quadro RTX 6000
Win 10
441.12
SP100087
NVIDIA Quadro RTX 8000
Win 10
441.12
SP100087

Systèmes pour point de vente

Produit
Composant
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
NVS 510 (système pour point de vente HP RP5 modèle 5810)
Win 10/IoT 10 64 bits
431.98
SP100685
NVS 510 (système pour point de vente HP RP5 modèle 5810)
Win 7/8.1/POSReady 7/Industry 8.1 64 bits
431.98
SP99906
Quadro P400 (système pour point de vente HP RP5 modèle 5810)
Win 10/IoT 10 64 bits
431.98
SP99913
Quadro P400 (système pour point de vente HP RP5 modèle 5810)
Win 7/8.1/POSReady 7/Industry 8.1 64 bits
431.98
SP99906
Quadro P600 (système pour point de vente HP RP5 modèle 5810)
Win 10/IoT 10 64 bits
431.98
SP99913
Quadro P400 (système pour point de vente HP Engage Flex Pro)
Win 10/IoT 10 64 bits
431.98
SP99913
Quadro P400 (système pour point de vente HP Engage Flex Pro-C)
Win 10/IoT 10 64 bits
431.98
SP99913

Ordinateurs immersifs

Produit
Composant
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
GeForce GT 945A (Sprout Pro by HP)
Win 10
26.21.14.4106
SP99941
GeForce GTX 960M (Sprout Pro by HP G2)
Win 10
26.21.14.4106
SP99940
Correctifs de sécurité tiers : Les correctifs de sécurité tiers qui doivent être installés sur les systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance : Pour résoudre les problèmes relatifs à la mise en œuvre des recommandations fournies dans ce bulletin de sécurité, consultez le site https://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Rapport : Pour faire part d'une vulnérabilité potentielle dans la sécurité d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
Abonnement : Pour vous abonner et recevoir les prochains bulletins de sécurité de HP par e-mail, rendez-vous sur https://www.hp.com/go/alerts.
Archivage des bulletins de sécurité : Pour afficher les bulletins de sécurité publiés, recherchez "bulletin de sécurité" sur le site de l'assistance HP.
Catégorie du produit logiciel : La catégorie du produit logiciel est représentée dans le titre par les deux caractères qui suivent HPSB.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Pour obtenir la clé de sécurité-alerte PGP, veuillez envoyer un e-mail comme suit :
Objet : get key
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.

"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION : Version : 1 - 16 décembre 2019 : Publication initiale. Version : 2 - 17 décembre 2019 : Ajout d'une note pour les ordinateurs personnels. Version : 3 - 13 février 2020 : Mise à jour finale pour les liens vers les SoftPaqs restants dans les tableaux des systèmes pour point de vente et ordinateurs professionnels.

HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.