hp-support-head-portlet

操作
正在装入...
HP 客户支持 - 知识库

hp-contact-secondary-navigation-portlet

操作
正在装入...

hp-share-print-widget-portlet

操作
正在装入...
  • 信息
    了解如何升级到 Windows 11

    Windows 11 升级指南

    信息
    惠普服务微信支持:

    推荐您关注“ 惠普服务 ”公众号，享受驱动下载、自助报修、保修查询、智能小惠问答、文章视频解决方案等便捷服务。

    信息

    音频或声音问题？试试我们的自动HP音频检测！

  • 反馈

hp-concentra-wrapper-portlet

操作
正在装入...

英特尔® PROSet/无线 WiFi、英特尔博锐® CSME WiFi 和 Killer™ WiFi 2021 年 5 月安全更新

英特尔已告知 HP，在某些英特尔® PROSet/无线 WiFi 及英特尔博锐® Converged Security and Management Engine (CSME) WiFi 和 Killer™ WiFi 发现潜在安全漏洞，这些漏洞可能会导致拒绝服务。英特尔正在发布固件和软件更新，以缓解这些潜在漏洞造成的影响。

严重程度

中等

HP 参考资料

HPSBHF03725 修订版 2

发布日期

2021 年 5 月 14 日

上次更新日期

2021 年 8 月 19 日

类别

电脑

潜在的安全影响

拒绝服务

滚动到“解决方案”

接收此公告的更新

相关的“通用漏洞披露”(CVE) 列表

由英特尔报告。

CVE ID 列表

CVE ID

基准分值

基准矢量

供应商 ID

CVE-2020-24586

5.3

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

INTEL-SA-00473

CVE-2020-24587

5.3

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

INTEL-SA-00473

CVE-2020-24588

5.3

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

INTEL-SA-00473

详细了解 CVSS 3.1 基本指标（范围从 0 到 10）。

PSR-2021-0089

参考资料

解决方案

Intel 发布了更新，以缓解潜在漏洞造成的影响。HP 已确定受影响平台以及可缓解潜在漏洞的最低版本的相应 SoftPaq。

要想完全缓解影响，可能需要 BIOS（系统固件）、CSME 固件和/或 WiFi 驱动程序进行 Windows 更新。UEFI 中的 WiFi 驱动程序将包含在适用于支持预启动 WiFi 的平台的 BIOS 更新程序软件包中。Intel vPro® CSME WiFi 更新程序可能会包含在 BIOS 更新程序软件包中或 CSME 固件更新软件包中。请参阅下列受影响的平台。

更新版本将变得可用，并且下面列出的最低版本将过时。如果 SoftPaq 链接无效，请查看 HP 客户支持 - 软件和驱动程序下载网站，获取适用于您产品型号的最新更新。

HP 建议将您的系统升级到最新固件和软件。

注：

此公告可能会在提供新信息和/或 SoftPaq 时更新。注册 HP 订阅以获取通知并接收：

  • 产品支持电子警告

  • 驱动程序更新

  • 安全公告更新

Softpaq 和受影响的产品

找到可解决您系统漏洞的 SoftPaq。

SoftPaq 状态

  • 待处理：SoftPaq 正在开发中。

  • 正在调查：正在调查系统的影响，或者正在调查 SoftPaq 的可行性/可用性。

  • 不可用：由于技术或组织限制，造成 SoftPaq 不适用

  • 查看支持页面：所列出的 SoftPaq 已从下载网站中删除。在 HP 客户支持 - 软件和驱动程序下载网站上提供更新版本的 SoftPaq。

修订历史记录

本文档根据以下信息修订。

修订历史记录

版本

说明

日期

2

商用笔记本电脑、商用台式电脑、工作站、零售销售点和瘦客户机表格的更新版本和 SoftPaq 信息。添加至商用笔记本电脑表格的其他产品。

2021 年 8 月 19 日

1

初始发布

2021 年 5 月 14 日

其他信息

点击以下链接，了解其他信息。

第三方安全补丁

在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。

支持

如果对实施此安全公告的建议操作有任何问题，请访问 http://www.hp.com/go/contacthp，了解您的 HP 支持选项。

报告

要报告有关 HP 支持的任何产品的潜在安全漏洞，请发送电子邮件到：hp-security-alert@hp.com。

订阅

要启动订阅，以便通过电子邮件接收未来 HP 安全公告通知，请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。

安全公告档案

要查看已发布的安全公告，请访问 https://support.hp.com/security-bulletins。

强烈建议将与安全相关的信息传送到 HP，并采用 PGP 进行加密，尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常审查系统管理和安全程序，保持系统完整性。HP 不断审查并增强软件产品的安全特性，为客户提供最新的安全解决方案。

HP 广泛发布此安全公告，以此告知用户包含于此安全公告内受影响的 HP 产品的重要安全信息。HP 建议所有用户确定这些信息对个人情况的适用性，并采取相应的措施。HP 无法保证这些信息对所有用户情况都一定准确或完整，因此，对于因用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏，HP 概不负责。在法律所允许的范围内，HP 不承担任何保证，无论是明确的或隐含的，包括针对特定用途、权利和非侵害性的商品性能和适配性方面的保证。

© Copyright 2021 HP Development Company, L.P.

HP Inc. (HP) 对本文中所包含的技术或编辑错误、遗漏概不负责。提供的信息按“原样”提供，不提供任何形式的担保。在法律许可的范围内，HP 及其关联公司、转包方或供应商对于偶然、特殊或间接损害，包括停机成本；利润损失；与购买替代产品或服务相关的损坏；或数据丢失或软件恢复造成的损坏，概不负责。本文档中的信息如有更改，恕不另行通知。“HP Inc.”、“HP”和本文中引用的 HP 产品名称是 HP Inc. 或其关联公司在美国和其他国家或地区的商标。本文提及的其他产品和公司名称可能是其各自所有者的商标。

hp-feedback-input-portlet

操作
正在装入...

hp-feedback-banner-portlet

操作
正在装入...

hp-country-locator-portlet

操作
正在装入...
国家/地区： Flag 中国

hp-detect-load-my-device-portlet

操作
正在装入...

hp-hero-support-search

操作
正在装入...