HPSBHF03642 Rev. 2 - Offenlegung von Informationen und Rechteerweiterungen bei HP ThinPro Linux

Potenzielle Sicherheitsauswirkungen:

Offenlegung von Informationen und Rechteerweiterungen und Ausführung willkürlicher Codes

Quelle: HP, HP Product Security Response Team (PSRT)

Gemeldet von: Eldar Marcussen – xen1thLabs – Software Labs (PSR-2019-0173, CVE-2019-16285, CVE-2019-16286, CVE-2019-16287, CVE-2019-18909, CVE-2019-18910) und Doug Ipperciel – NCC Group (PSR-2019-0184, CVE-2019-16286)

ÜBERSICHT DER SICHERHEITSRISIKEN

Bei bestimmten Versionen von HP ThinPro-Komponenten wurden potenzielle Sicherheitsrisiken festgestellt, die möglicherweise Offenlegung von Informationen und Rechteerweiterungen und die Ausführung willkürlicher Codes zulassen.

Referenznummer

PSR-2019-0173 – CVE-2019-16285, CVE-2019-16286, CVE-2019-16287, CVE-2019-18909, CVE-2019-18910; PSR-2019-0184

UNTERSTÜTZTE SOFTWAREVERSIONEN*: NUR betroffene Versionen sind aufgeführt.

HP ThinPro Linux 7.1
HP ThinPro Linux 7.0
HP ThinPro Linux 6.2.1
HP ThinPro Linux 6.2

HINTERGRUND

Um eine PGP-signierte Version dieses Sicherheitsbulletins zu erhalten, wenden Sie sich an hp-security-alert@hp.com

CVSS 3.0-Basismetriken

Referenzinformationen	Basisvektor	Basiswert
CVE-2019-16285	(AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)	6.1
CVE-2019-16286	(AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)	6.1
CVE-2019-16287	(AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)	6.1
CVE-2019-18909	(AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)	7.6
CVE-2019-18910	(AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)	6.1

LÖSUNG

HP hat Sicherheits-Updates für alle betroffenen Komponenten veröffentlicht und die verfügbaren Lösungen finden Sie in HP Easy Update, HP Thin Update und HP Update Center im HP Geräte-Manager. Einzelne Aktualisierungen für jede Schwachstelle können in der folgenden Tabelle angegeben werden:

Referenzinformationen	Verfügbare Patch-Version
CVE-2019-16286	Firefox 60.9.0esr für ThinPro 6.2-7.1 Version hp2a
CVE-2019-16285 CVE-2019-16287 CVE-2019-18909	HP ThinPro 7.1 Service Pack 4 Sicherheitsaktualisierung 2019 Rollup 005 für ThinPro 7.0 Sicherheits-Update 2019 Rollup 005 für ThinPro 6.2.1 Sicherheitsaktualisierung 2019 Rollup 005 für ThinPro 6.2
CVE-2019-18910	Citrix Workspace App 19.6.0 hp2d für ThinPro 6.2, 6.2.1, 7.0 und 7.1

Sicherheits-Patches von Drittanbietern: Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP Softwareprodukten installiert werden sollen, müssen gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.

Unterstützung: Besuchen Sie bei Problemen bei der Implementierung der Empfehlungen dieses Sicherheitsbulletins https://www.hp.com/go/contacthp, um mehr über Ihre HP Support-Optionen zu erfahren.

Bericht: Um ein potenzielles Sicherheitsrisiko hinsichtlich eines Produkts zu melden, für das HP Support bietet, senden Sie eine E-Mail an die folgende Adresse: hp-security-alert@hp.com.

Abonnieren: Abonnieren Sie zukünftige HP Sicherheitsbulletins per E-Mail unter https://www.hp.com/go/alerts.

Archiv für Sicherheitsbulletins: Um bereits veröffentlichte Sicherheitsbulletins anzuzeigen, suchen Sie auf der HP Support Website nach „Sicherheitsbulletin“.

Softwareproduktkategorie: Die Softwareproduktkategorie wird im Titel durch die zwei Zeichen nach „HPSB“ angegeben.

PI	HP Printing and Imaging
HF	HP Hardware and Firmware
GN	HP General Software

Es empfiehlt sich dringend, Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weiterzugeben, insbesondere, wenn es sich um Informationen zu Sicherheitslücken handelt.

Den PGP-Schlüssel für Sicherheitswarnungen erhalten Sie, wenn Sie eine E-Mail-Nachricht mit den folgenden Angaben senden:

An: hp-security-alert@hp.com

Betreff: get key

Systemverwaltungs- und Sicherheitsverfahren müssen regelmäßig überprüft werden, um die Integrität des Systems zu gewährleisten. HP überprüft und verbessert die Sicherheitsmerkmale von Softwareprodukten kontinuierlich, um Kunden stets aktuelle und sichere Lösungen bereitzustellen.

"HP sorgt für eine umfassende Verbreitung dieses Sicherheits-Bulletins, um den Benutzern der betroffenen HP Produkte die wichtigen, in diesem Bulletin enthaltenen Sicherheitsinformationen zukommen zu lassen. HP empfiehlt allen Benutzern, die Relevanz der Informationen hinsichtlich ihrer speziellen Situation zu überprüfen und die erforderlichen Maßnahmen zu ergreifen. HP kann nicht dafür garantieren, dass die Informationen für sämtliche Situationen, denen die Benutzer gegenüber stehen, vollständig und korrekt sind. Daher haftet HP nicht für Schäden in Zusammenhang mit der Beachtung oder Nichtbeachtung der in diesem Bulletin bereitgestellten Informationen durch den Benutzer. Im gesetzlich zulässigen Rahmen lehnt HP jegliche stillschweigende oder ausdrückliche Gewährleistung ab, hierzu zählen auch die Gewährleistung der Markttauglichkeit und der Eignung für einen bestimmten Zweck sowie Gewährleistungen des Rechtstitels sowie der Nichtverletzung der Rechte Dritter."

ÄNDERUNGSVERLAUF : Version: 1 – Erstveröffentlichung am 19. November 2019. Version 2 – Erstveröffentlichung am 20. November 2019. Aktualisierte CVE-Codes und verfügbare Patch-Tabelle hinzugefügt.

SUPPORT-KOMMUNIKATION- SECURITY BULLETIN

HPSBHF03642 Rev. 2 - Offenlegung von Informationen und Rechteerweiterungen bei HP ThinPro Linux

Zusätzliche Support-Optionen

Geben Sie ein Thema ein, um unsere Wissensbibliothek zu durchsuchen