HP Kundensupport - Wissensdatenbank

hp-contact-secondary-navigation-portlet

Aktionen
Ladevorgang läuft...

hp-share-print-widget-portlet

Aktionen
Ladevorgang läuft...
  • Feedback

hp-concentra-wrapper-portlet

Aktionen
Ladevorgang läuft...

SUPPORT COMMUNICATION- SECURITY BULLETIN

DOKUMENT-ID: c06273538

Version: 1

HPSBHF03611 Rev. 2 - NVIDIA Grafikprozessor (GPU) mit Sicherheitsrisiken des Display-Treibers

Notice:: The information in this security bulletin should be acted upon as soon as possible.

Veröffentlichungsdatum : 25-Mar-2019

Letzte Aktualisierung: : 25-Mar-2019

Potential Security Impact:
Denial of Service, Rechteerweiterungen, unbefugte Codeausführung oder Offenlegung von Informationen
Quelle: HP, HP Product Security Response Team (PSRT)
Gemeldet von: NVIDIA

ÜBERSICHT DER SICHERHEITSRISIKEN
HP wurde über potenzielle Sicherheitsrisiken des Display-Treibers des Grafikprozessors (GPU) bestimmter NVIDIA Produkte informiert. Diese Sicherheitsrisiken führen möglicherweise zu Problemen durch Denial of Service, Erweiterungen von Administratorrechten, unbefugter Codeausführung oder Offenlegung von Informationen.
Referenznummer
CVE-2019-5665, CVE-2019-5666, CVE-2019-5667, CVE-2019-5668, CVE-2019-5669, CVE-2019-5670, CVE-2019-5671, CVE-2018-6260, NVIDIA Sicherheits-Bulletin 4772 (in englischer Sprache), PSR-2019-0058
UNTERSTÜTZTE SOFTWAREVERSIONEN*: NUR betroffene Versionen sind aufgeführt.
Siehe folgender Abschnitt LÖSUNG
HINTERGRUND
Um eine PGP-signierte Version dieses Sicherheitsbulletins zu erhalten, wenden Sie sich an hp-security-alert@hp.com
CVSS 3.0-Basismetriken
Referenzinformationen
Basisvektor
Basiswert
CVE-2019-5665
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5666
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5667
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5668
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5669
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5670
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
CVE-2019-5671
AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
6,5
CVE-2018-6260
AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
2.2
LÖSUNG
HP hat zwecks Bereitstellung von SoftPaqs die betroffenen Produkte und Zieldaten ermittelt. Siehe die unten aufgeführten, betroffenen Plattformen.
Hinweis:
Dieses Bulletin wird aktualisiert. Überprüfen Sie es regelmäßig auf Aktualisierungen. HP empfiehlt, Ihr System mit der neuesten Firmware und Software auf dem aktuellen Stand zu halten.

Woher weiß ich, ob ich betroffen bin?

  1. Starten Sie den Windows Geräte-Manager.
  2. Wählen Sie Grafikkarten.
  3. Wenn Sie einen Knoten mit einem der unten aufgeführten NVIDIA Produkte sehen, überprüfen Sie die Treiberversion.

Wie erkenne ich die Treiberversion, die ich installiert habe?

  1. Starten Sie den Windows Geräte-Manager.
  2. Wählen Sie Grafikkarten.
  3. Wählen Sie den NVIDIA Produkt-Knoten und mit der rechten Maustaste.
  4. Navigieren Sie zur Registerkarte Treiber.
  5. Wenn Sie eine ältere Treiberversion haben, aktualisieren Sie den Treiber über den folgenden Link für Ihr Produkt.
Die Treiberversion kann anhand der letzten Ziffern der Versionsnummer der ermittelt werden.
Zum Beispiel: bei der Version 10.18.13.6472 ist das die Ziffern 364.72 und bei der Version 10.18.13.472 sind es die Ziffern 304.72.
Ausstehend: SoftPaq wird erstellt.
Wird überprüft: Auswirkungen auf System wird überprüft, oder Verfügbarkeit/Machbarkeit des SoftPaq wird überprüft.
Nicht verfügbar: SoftPaq ist aufgrund technischer bzw. logistischer Einschränkungen nicht verfügbar.

Business-PCs und POS-Systeme (Verkaufsstellen)

Produkt
Treiberversion
SoftPaq-Nr.
NVS510
419.01 (Win 10)
NVS510
419.01 (Win 7, Win 8.1 64-Bit)
GF GT630
419.01 (Win 10)
GF GT630
419.01 (Win 7, Win 8.1 64-Bit)
GF GT730
419.01 (Win 10)
GF GT730
419.01 (Win 7, Win 8.1 64-Bit)
GF GT730A
419.01 (Win 10)
GF GT730A
419.01 (Win 7, Win 8.1 64-Bit)
GT720
419.01 (Win 10)
GT720
419.01 (Win 7, Win 8.1 64-Bit)
GTX960
419.01 (Win 10)
GTX960
419.01 (Win 7, Win 8.1 64-Bit)
Quadro K620
419.01 (Win 10)
Quadro K620
419.01 (Win 7, Win 8.1 64-Bit)
Quadro P620
419.01 (Win 10)
Quadro P620
419.01 (Win 7, Win 8.1 64-Bit)
GTX1080
419.01 (Win 10)
GTX1080
419.01 (Win 7, Win 8.1 64-Bit)
GTX1070-B
419.01 (Win 10)
GTX1070-B
419.01 (Win 7, Win 8.1 64-Bit)
GTX1060-B
419.01 (Win 10)
GTX1060-B
419.01 (Win 7, Win 8.1 64-Bit)
RTX2080
419.01 (Win 10)
Quadro P400
419.01 (Win 10)
Quadro P400
419.01 (Win 7, Win 8.1 64-Bit)
NVS310 1 GB
392.37 (Win 10)
NVS310 1 GB
392.37 (Win 7, Win 8.1 64-Bit)
NVS310 1 GB
392.37 (Win 7, Win 8.1 32-Bit)
NVS310 512 MB
392.37 (Win 10)
NVS310 512 MB
392.37 (Win 7, Win 8.1 64-Bit)
NVS310 512 MB
392.37 (Win 7, Win 8.1 32-Bit)
NVS315
392.37 (Win 10)
NVS315
392.37 (Win 7, Win 8.1 64-Bit)
NVS315
392.37 (Win 7, Win 8.1 32-Bit)
NVS510
392.37 (Win 7, Win 8.1 32-Bit)
GF GT630
392.37 (Win 7, Win 8.1 32-Bit)
GF GT730
392.37 (Win 7, Win 8.1 32-Bit)
GT720
392.37 (Win 7, Win 8.1 32-Bit)
GTX960
392.37 (Win 7, Win 8.1 32-Bit)
GT730
392.37 (Win 7, Win 8.1 32-Bit)
GTX1080
392.37 (Win 7, Win 8.1 32-Bit)
GTX1060-B
392.37 (Win 7, Win 8.1 32-Bit)
GTX1070-B
392.37 (Win 7, Win 8.1 32-Bit)
Quadro P400
392.37 (Win 7, Win 8.1 32-Bit)
Quadro K620
392.37 (Win 7, Win 8.1 32-Bit)
Quadro P620
392.37 (Win 7, Win 8.1 32-Bit)
Nvidia N15P-Q1 (Nvidia Quadro K1100M)
425.91
Nvidia N15P-Q5 (Nvidia Quadro K2200M)
425.91
Nvidia N15E-Q1 (Nvidia Quadro K3100M)
425.91
Nvidia N15E-Q3 (Nvidia Quadro K4100M)
425.91
Nvidia N15E-Q5 (Nvidia Quadro K5100M)
425.91
Nvidia N17P-Q1 (Nvidia Quadro M1200)
425.53
Nvidia N17P-Q3 (Nvidia Quadro M2200)
425.53
Nvidia N17E-Q1 (Nvidia Quadro P3000)
425.53
Nvidia N17E-Q3 (Nvidia Quadro P4000)
425.53
Nvidia N17E-Q5 (Nvidia Quadro P5000)
425.53
Nvidia N15M-Q2 (Nvidia Quadro K610M)
425.91
Nvidia N16P-Q1 (Nvidia Quadro M1000M)
425.53
Nvidia N16P-Q3 (Nvidia Quadro M2000M)
425.53
Nvidia N16E-Q1 (Nvidia Quadro M3000M)
425.53
Nvidia N16E-Q3 (Nvidia Quadro M4000M)
425.53
Nvidia N16E-Q5 (Nvidia Quadro M5000M)
425.53
Nvidia N17P-Q1 (Nvidia Quadro M1200M)
425.53
Nvidia N17P-Q3 (Nvidia Quadro M2200M)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P1000)
425.53
Nvidia N18P-Q3 (Nvidia Quadro P2000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P3000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P4000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P5200)
425.53
NVIDIA N17M-Q3 (Nvidia Quadro M620)
425.53
NVIDIA GeForce MX150
425.25
NVIDIA GeForce 930M
425.25
Nvidia N16S-GMR-S (Nvidia GeForce 930MX)
425.25
Nvidia N15P-Q3 (Nvidia Quadro K2100M)
425.91
Nvidia N16M-Q2 (Nvidia Quadro M600M)
425.53
Nvidia GeForce GTX 1050 Max-Q
425.25

Immersive-PCs

Produktname
Aktualisierte Version
SoftPaq-Nr.
SoftPaq-Link
Sprout by HP
25.21.14.1901
SP95242
Sprout Pro by HP
25.21.14.1901
SP95273
Sprout Pro by HP G2
25.21.14.1917
SP95224

Desktop Workstation-PCs

Liste der ausstehenden Plattform.
Produkt
Treiberversion
SoftPaq-Nr.
Quadro RTX 8000
419.17
Quadro RTX 6000
419.17
Quadro RTX 5000
419.17
Quadro RTX 4000
419.17
Quadro GV100
419.17
419.17
Quadro GP100
419.17
Quadro P6000
419.17
Quadro P5000
419.17
Quadro P4000
419.17
Quadro P2000
419.17
Quadro P1000
419.17
Quadro P620
419.17
Quadro P600
419.17
Quadro P400
419.17
Quadro M6000 24G
419.17
Quadro M6000
419.17
Quadro M5000
419.17
Quadro M4000
419.17
Quadro M2000
419.17
Quadro M2000M
419.17
Quadro M1000M
419.17
Quadro M620
419.17
Quadro K6000
419.17
Quadro K5200
419.17
Quadro K4200
419.17
ProQuadro K2200
419.17
Quadro K1200
419.17
Quadro K620
419.17
Quadro K420
419.17
Quadro K5000
419.17
Quadro K4000
419.17
Quadro K2000
419.17
Quadro K600
419.17
Quadro K4100M
419.17
Quadro K3100M
419.17
Quadro K2100M
419.17
Quadro K610M
419.17
Quadro K4000M
419.17
Quadro K3000M
419.17
Tesla K40c
419.17
Tesla K20c
419.17
Quadro 410
419.17
NVS 510
419.17

Verbraucher-PC

Hinweis:
NVIDIA-Treiber-Updates für Verbraucher-PCs sind über Windows Update verfügbar.
Produkt
Treiberversion
SoftPaq-Nr.
N18E-G3 (GeForce RTX 2080)
25.21.14.1788
Nicht verfügbar
N18E-G2 (GeForce RTX 2070)
25.21.14.1788
Nicht verfügbar
N18E-G1 (GeForce GTX 2060 Ti)
25.21.14.1788
Nicht verfügbar
N18E-G0 (GeForce GTX 2060)
25.21.14.1788
Nicht verfügbar
N18P-G0 (GeForce GTX 2050 Ti)
25.21.14.1788
Nicht verfügbar
N18P-G0 (GeForce GTX 2050)
25.21.14.1788
Nicht verfügbar
N17E-G3 (GeForce GTX 1080)
25.21.14.1788
Nicht verfügbar
N17E-G2 (GeForce GTX 1070)
25.21.14.1788
Nicht verfügbar
N17E-G1 (GeForce GTX 1060)
25.21.14.1788
Nicht verfügbar
N17P-G1 (GeForce GTX 1050 Ti)
25.21.14.1788
Nicht verfügbar
N17P-G0 (GeForce GTX 1050)
25.21.14.1788
Nicht verfügbar
N17P-G0-K1 (GTX 1050)
25.21.14.1788
Nicht verfügbar
N17S-G2 (GeForce MX250)
25.21.14.1788
Nicht verfügbar
N17S-G1 (GeForce MX150)
25.21.14.1788
Nicht verfügbar
N17S-LG (GeForce MX150)
25.21.14.1788
Nicht verfügbar
N16E-GR (GeForce GTX 965M)
25.21.14.1788
Nicht verfügbar
N16P-GT (GeForce GTX 950M)
25.21.14.1788
Nicht verfügbar
N16P-GX (GeForce GTX 960M)
25.21.14.1788
Nicht verfügbar
N16S-GTR-S (GeForce 940MX)
25.21.14.1788
Nicht verfügbar
N16S-GMR (GeForce 930MX)
25.21.14.1788
Nicht verfügbar
N16S-GM (GeForce 930M)
25.21.14.1788
Nicht verfügbar
N16S-GTR (GeForce MX130)
25.21.14.1788
Nicht verfügbar
N16V-GMR (GeForce MX110)
25.21.14.1788
Nicht verfügbar
Sicherheits-Patches von Drittanbietern: Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP Softwareprodukten installiert werden sollen, müssen gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.
Unterstützung: Besuchen Sie bei Problemen bei der Implementierung der Empfehlungen dieses Sicherheitsbulletins https://www.hp.com/go/contacthp, um mehr über Ihre HP Support-Optionen zu erfahren.
Bericht: Wenn Sie ein potenzielles Sicherheitsrisiko bei einem von HP unterstützten Produkt berichten möchten, senden Sie eine E-Mail an die folgende Adresse: hp-security-alert@hp.com.
Abonnieren: Abonnieren Sie zukünftige HP Sicherheitsbulletins per E-Mail unter https://www.hp.com/go/alerts.
Archiv für Sicherheitsbulletins: Um bereits veröffentlichte Sicherheitsbulletins anzuzeigen, suchen Sie auf der HP Support Website nach „Sicherheitsbulletin“.
Softwareproduktkategorie: Die Softwareproduktkategorie wird im Titel durch die zwei Zeichen nach „HPSB“ angegeben.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
Es empfiehlt sich dringend, Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weiterzugeben, insbesondere, wenn es sich um Informationen zu Sicherheitslücken handelt.
Den PGP-Schlüssel für Sicherheitswarnungen erhalten Sie, wenn Sie eine E-Mail-Nachricht mit den folgenden Angaben senden:
Betreff: get key
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."
ÄNDERUNGSVERLAUF : Version: 1 – Erstveröffentlichung am 21. März 2019. Version: 2 – Verbleibende SoftPaq-URLs aktualisiert am 31. Oktober 2019.

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restoration.The information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.


Land/Region: Flag Schweiz

hp-detect-load-my-device-portlet

Aktionen
Ladevorgang läuft...