权限升级
来源：HP、HP 产品安全响应团队 (PSRT)
报告人：AMD
支持通讯- SECURITY BULLETIN
文件 ID: c06968619
版本: 1
HPSBHF03707 修订版 1 - AMD® Ryzen Master™ 驱动程序 2020 年 10 月安全更新
注意： 应尽快针对本安全公告中的信息采取措施。
发布日期 : 19-Nov-2020
最近更新 : 19-Nov-2020
AMD 已告知惠普在 AMD® Ryzen Master™ 驱动程序中发现的潜在安全漏洞，这些漏洞可能会导致权限升级。
有关漏洞的详细信息，请访问 AMD 产品安全页面，网址：
https://www.amd.com/psirt（英文版）。
CVE-2020-12928; PSR-2020-0231
AMD Ryzen Master™ 软件用于支持某些版本的 HP OMEN Command Center 的超频功能。通过 OMEN Command Center SDK 软件包 1.0.32 或更高版本提供的 AMD Ryzen Master™ 的缓解版本适用于支持 AMD 处理器超频的系统。2.2.0.1543 版本之前的 Ryzen Master™ 受到影响。
请参见“解决方法”部分，了解受影响的产品。
有关此安全公告的 PGP 签名版本，请发送邮件到：hp-security-alert@hp.com
CVSS 3.1 基本指标
|
参考
|
基准矢量
|
基准值
|
|
CVE-2020-12928
|
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
|
8.1
|
AMD 发布了更新，以缓解潜在漏洞造成的影响。HP 已确定受影响的平台和相应 SoftPaq（具有可缓解潜在漏洞造成的影响的最低版本）。请参阅下列受影响的平台。
更新版本可能已可用，并且下面列出的最低版本可能已过时。如果 SoftPaq 链接无效，请查看
HP 客户支持 - 软件和驱动程序下载网站，获取适用于您产品型号的最新更新。
HP 建议将您的系统升级到最新固件和软件。
注意：此公告可能会在提供新信息和/或 SoftPaq 时更新。注册 HP 订阅以获取通知并接收：
待处理：SoftPaq 正在开发中。
正在调查：正在调查系统的影响，或者正在调查 Softpaq 的可行性/可用性。
不可用：由于技术或物流限制，造成 SoftPaq 不可用。
查看支持页面：所列出的 SoftPaq 已从下载网站中删除。在
HP 客户支持 - 软件和驱动程序下载网站上提供更新版本的 SoftPaq。
家用笔记本电脑
|
产品名称
|
组件类型
|
最低版本
|
SoftPaq 编号
|
SoftPaq 链接
|
|
HP Pavilion 游戏电脑 15-ec0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP Pavilion 游戏电脑 15-ec1xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP Pavilion 游戏电脑 15z-ec100
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 15-en0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 15z-en000
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
|
家用台式电脑
|
产品名称
|
组件类型
|
最低版本
|
SoftPaq 编号
|
SoftPaq 链接
|
|
HP OMEN 25L 台式电脑 GT11-0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP OMEN 25L 台式电脑 GT12-0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP OMEN 25L 台式电脑 GT13-0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP Pavilion TG01-0xxx 游戏电脑
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP Pavilion 游戏电脑 - TG01-1xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP Pavilion 游戏电脑 TG01-2xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 875-0xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 875-1xxx
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
HP OMEN 880-0xx 台式电脑
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 880-1xx Desktop
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
| |
|
OMEN by HP 880-5xx 台式电脑
|
OMEN Command Center SDK 中的 Ryzen Master
|
2.6.0.1644
|
SP110577
|
第三方安全补丁：在运行惠普（HP）软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
支持：如果对实施此安全公告的建议操作有任何问题，请访问
https://www.hp.com/go/contacthp，了解您的 HP 支持选项。
报告：要报告有关 HP 支持的任何产品的潜在安全漏洞，请发送电子邮件到：
hp-security-alert@hp.com。
订阅：如要启动订阅，以通过电子邮件接收未来 HP 安全公告通知，请访问
https://www.hp.com/go/alerts。
安全公告档案：要查看发布的安全公告，请搜索
HP 支持网站的“安全公告”。
软件产品类别：标题中通过两个字符及 HPSB 表示软件产品类别。
|
PI
|
HP 打印与成像
|
|
HF
|
HP 硬件与固件
|
|
GN
|
HP 通用软件
|
强烈建议将与安全相关的信息传送到 HP，并采用 PGP 进行加密，尤其是开发信息。
要获得安全警报 PGP 密钥，请按以下方式发送电子邮件：
主题：获取秘钥
必须经常查看系统管理和安全程序，以维护系统的完整性。 HP 将持续检查和增强软件产品的安全功能，为客户提供最安全的解决方案。
"HP 将广为宣传此安全通告, 以使受影响的HP产品用户更加注意本公告中的重要安全信息。 HP建议所有用户根据自己的实际情况判断这些内容的适用性，并采取适当的措施. HP不保证这些内容的准确性及完整性适用于所有用户情况，因此，HP对用户因采用或忽略本公告内容所造成的损失概不负责。 在相关法律所允许最大范围内，HP不做任何明确的和模糊的责任担保，包括商业的，特殊用途的，及不侵害他人权益的责任担保。"
修订记录 :
版本：1 - 2020 年 11 月 18 日初次发布。
© Copyright 2023 HP Development Company, L.P.
HP Inc. 对本文档包含的技术性或编辑性错误或遗漏之处不承担任何责任。 本信息以"维持原状"的方式提供，没有任何种类的担保。 在法律允许的范围内，在任何情况下，HP 或其附属公司、分包商或供应商都不对偶然、特殊或随发损坏负责，包括停机成本； 利润损失； 与获取替代产品或服务相关的损坏； 或数据丢失或软件恢复损坏。 本文档包含的信息可能随时更改，恕不另行通知。 本文中所涉及的 HP Inc. 和 HP 产品名称是 HP Inc. 在美国和其它国家/地区的商标。 本文中所涉及的其他产品和公司名称可能是其相应所有者的商标。
输入一个主题，搜索我们的知识库
您需要什么样的帮助呢？
需要帮助？