Eskalation von Berechtigungen, Offenlegung von Daten, Denial of Service.
Quelle: HP, HP Product Security Response Team (PSRT), Intel
Gemeldet von: Intel.
SUPPORT-KOMMUNIKATION- SICHERHEITSBULLETIN
DOKUMENT-ID: c06044008
Version: 1
HPSBHF03585 Rev. 1 - Schwachstelle bei der Koppelung über Bluetooth
Hinweis: Die Informationen in diesem Sicherheits-Bulletin sollten umgehend berücksichtigt werden.
Veröffentlichungsdatum : 06-Jun-2018
Letzte Aktualisierung: : 06-Jun-2018
HP wurde über eine Sicherheitsschwachstelle beim Koppelungsprozess von Bluetooth festgestellt, die es Angreifern in der physischen Nähe (ca. 30 Meter) erlaubt, sich Zugriff auf ein angrenzendes Netzwerk zu verschaffen, den Datenverkehr abzufangen und gefälschte Koppelungsmeldungen zwischen zwei Bluetooth-Geräten mit der Schwachstelle zu senden.
CVE-2018-5383, PSR-2018-0091
Eine Liste der potenziell betroffenen Produkte finden Sie unten im Abschnitt LÖSUNG.
Um eine PGP-signierte Version dieses Sicherheitsbulletins zu erhalten, wenden Sie sich an
hp-security-alert@hp.com.
CVSS-3.0-Basismetriken
|
Referenzinformationen
|
Basisvektor
|
Basiswert
|
|
CVE-2018-5383
|
AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
|
7.1
|
HP arbeitet mit unseren Bluetooth-Hardware-Herstellern, daran, die betroffenen Geräte zu ermitteln und die Daten zu bestimmen, wann wir Softpaqs mit aktualisierte Software zur Verfügung stellen können. Dieses Bulletin mit diesen Informationen wird aktualisiert, sobald die Informationen verfügbar sind. Bitte prüfen Sie häufig auf Aktualisierungen. Siehe die folgende aktuellen Liste.
|
Kartenname
|
Windows 10 SoftPaq
|
Windows 7 SoftPaq
|
|
Intel Dual Band Wireless-AC 3160 802.11ac 1x1 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 3160 802.11ac 1x1 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 3160 802.11ac 1x1 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 3160 802.11ac 1x1 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 3165 802.11ac 1x1 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 3168 802.11ac 1x1 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7260 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7260 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7260 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7260 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 7265 802.11ac 2x2 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260
| ||
|
Intel Dual Band Wireless-AC 8260 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260 802.11ac 2x2 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260 802.11ac 2x2 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260NV (non-vPro) 802.11ac 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260NV (non-vPro) 802.11ac 2x2 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8260NV (non-vPro) 802.11ac 2x2 Wi-Fi + BT 4.2 Kombiadapter
| ||
|
Intel Dual Band Wireless-AC 8265
| ||
|
Intel Dual Band Wireless-N 7260AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7260AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7260AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7260AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7260AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7260NB 802.11a/b/g/n 2x2 Wi-Fi Adapter
| ||
|
Intel Dual Band Wireless-N 7260NB 802.11a/b/g/n 2x2 Wi-Fi Adapter
| ||
|
Intel Dual Band Wireless-N 7265AN 802.11a/b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Dual Band Wireless-N 7265BN 802.11b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Wireless-N 7260BN 802.11b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
| ||
|
Intel Wireless-N 7260BN 802.11b/g/n 2x2 Wi-Fi + BT 4.0 Kombiadapter
|
...
Sicherheits-Patches von Drittanbietern: Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP Softwareprodukten installiert werden sollen, müssen gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.
Unterstützung: Besuchen Sie bei Problemen bei der Implementierung der Empfehlungen dieses Sicherheitsbulletins
http://www.hp.com/go/contacthp, um mehr über Ihre HP Support-Optionen zu erfahren.
Bericht: Wenn Sie ein potenzielles Sicherheitsrisiko bei einem von HP unterstützten Produkt berichten möchten, senden Sie eine E-Mail an die folgende Adresse:
hp-security-alert@hp.com.
Abonnieren: Abonnieren Sie zukünftige HP Sicherheitsbulletins per E-Mail unter
https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Archiv für Sicherheitsbulletins: Um bereits veröffentlichte Sicherheitsbulletins anzuzeigen, suchen Sie auf der
HP Support Website nach „Sicherheitsbulletin“.
Softwareproduktkategorie: Die Softwareproduktkategorie wird im Titel durch die zwei Zeichen nach „HPSB“ angegeben.
|
PI
|
HP Printing and Imaging
|
|
HF
|
HP Hardware and Firmware
|
|
GN
|
HP General Software
|
Es wird empfohlen, dass Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weitergegeben werden, insbesondere, wenn es sich um Informationen zu Sicherheitslücken handelt.
Den PGP-Schlüssel für Sicherheitswarnungen erhalten Sie, wenn Sie eine E-Mail-Nachricht mit den folgenden Angaben senden:
Betreff: get key
Systemverwaltungs- und Sicherheitsverfahren müssen regelmäßig überprüft werden, um die Integrität des Systems zu gewährleisten. HP überprüft und verbessert die Sicherheitsmerkmale von Softwareprodukten kontinuierlich, um Kunden stets aktuelle und sichere Lösungen bereitzustellen.
"HP sorgt für eine umfassende Verbreitung dieses Sicherheits-Bulletins, um den Benutzern der betroffenen HP Produkte die wichtigen, in diesem Bulletin enthaltenen Sicherheitsinformationen zukommen zu lassen. HP empfiehlt allen Benutzern, die Relevanz der Informationen hinsichtlich ihrer speziellen Situation zu überprüfen und die erforderlichen Maßnahmen zu ergreifen. HP kann nicht dafür garantieren, dass die Informationen für sämtliche Situationen, denen die Benutzer gegenüber stehen, vollständig und korrekt sind. Daher haftet HP nicht für Schäden in Zusammenhang mit der Beachtung oder Nichtbeachtung der in diesem Bulletin bereitgestellten Informationen durch den Benutzer. Im gesetzlich zulässigen Rahmen lehnt HP jegliche stillschweigende oder ausdrückliche Gewährleistung ab, hierzu zählen auch die Gewährleistung der Markttauglichkeit und der Eignung für einen bestimmten Zweck sowie Gewährleistungen des Rechtstitels sowie der Nichtverletzung der Rechte Dritter."
ÄNDERUNGSVERLAUF :
Version 1: Erste Veröffentlichung am 23. Juli 2018.
© Copyright 2023 HP Development Company, L.P.
Die HP Inc. haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Kurs. Die Informationen werden "wie gesehen" bereitgestellt und stellen keinerlei Gewährleistung dar. Im gesetzlich zulässigen Rahmen sind weder HP noch seine Partner, Subunternehmer oder Lieferanten für zufällige, Folge- oder besondere Schäden haftbar. Hierzu zählen: Kosten für Ausfallzeiten, Gewinnausfälle, Schäden in Zusammenhang mit der Bereitstellung von Ersatzprodukten oder -services oder Schäden in Zusammenhang mit dem Verlust von Daten oder der Wiederherstellung von Software. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. HP Inc. und die Namen der hier verwendeten HP Produkte sind Marken der HP Inc. in den USA und anderen Ländern. Weitere hier verwendete Produkt- oder Unternehmensnamen sind möglicherweise Marken ihrer jeweiligen Eigentümer.
Zusätzliche Support-Optionen
Geben Sie ein Thema ein, um unsere Wissensbibliothek zu durchsuchen
Wie können wir Ihnen helfen?
Benötigen Sie Hilfe?