solution Contentsolution Content

SUPPORT COMMUNICATION- SECURITY BULLETIN

Identifiant du document: c06217860

Version: 1

HPSBHF03601 rév. 4 - Exécution de code arbitraire par l'intermédiaire du pilote Intel Smart Sound Technology

REMARQUE : Les informations de ce bulletin de sécurité doivent être suivies dès que possible.

Date de publication : 21-Jan-2019

Dernière mise à jour : 21-Jan-2019

Impact potentiel sur la sécurité :
Élévation de privilèges
Source : HP, Équipe de réponse de sécurité des produits HP (PSRT)
Signalé par : Intel

RÉSUMÉ DE VULNÉRABILITÉ
D'éventuelles failles de sécurité ont été portées à l'attention de HP à propos des modules de pilote Intel Smart Sound Technology antérieurs à la version 9.21.00.354.
Ces failles potentielles permettent à un assaillant local d'exécuter du code arbitraire en tant qu'administrateur par le biais d'un dépassement de mémoire pool non paginée, d'un dépassement de mémoire tampon ou d'un appel système.
Numéro de référence
CVE-2018-3666, CVE-2018-3670, CVE-2018-3672, INTEL-SA-00163 (en anglais), PSR-2019-0010
VERSIONS DU LOGICIEL PRISES EN CHARGE* : SEULES les versions concernées sont répertoriées.
Consultez la section RÉSOLUTION pour connaître les produits concernés.
ARRIÈRE-PLAN
Pour obtenir une version signée PGP de ce bulletin de sécurité, veuillez écrire à l'adresse : hp-security-alert@hp.com
Mesures de base CVSS 3.0
Référence
Vecteur de base
Score de base
CVE-2018-3666
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
7.5
CVE-2018-3670
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
7.5
CVE-2018-3672
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
7.5
RÉSOLUTION
HP vous recommande de maintenir votre système à jour en installant le micrologiciel et les pilotes les plus récents.

Ordinateurs professionnels

Nom du produit
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
Tablette HP Elite x2 1012 G1
10.0.3690.118.Q.50
SP94989
Tablette HP Elite x2 1012 G2
10.0.3690.118.Q.50
SP94989
Tablette HP Elite x2 1013 G3
12.37.1.102.Q.5
SP95015
Ordinateur HP EliteBook 1030 G1
10.0.3690.118.Q.50
SP94989
HP EliteBook 1040 G4
11.27.3690.134.Q.5
SP95006
Ordinateur HP EliteBook 820 G3
10.0.3690.118.Q.50
SP94989
Ordinateur HP EliteBook 820/828 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 830 G5
12.37.1.102.Q.5
SP95015
Ordinateur HP EliteBook 840 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 840 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 840 G5 Édition pour centre de soin
12.37.1.102.Q.5
SP95015
Ordinateur HP EliteBook 840/848 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 840r G4
11.27.3690.134.Q.5
SP95006
Ordinateur HP EliteBook 850 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 850 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 850 G5
12.37.1.102.Q.5
SP95015
Ordinateur HP EliteBook Folio 1040 G3
10.0.3690.118.Q.50
SP94989
Ordinateur HP EliteBook Folio G1
10.0.3690.118.Q.50
SP94989
HP EliteBook x360 1020 G2
11.49.3690.124.Q.5
SP92177
HP EliteBook x360 1030 G2
11.27.3690.134.Q.5
SP95006
HP EliteBook x360 1030 G3
12.37.1.102.Q.5
SP95015
Système mobile HP Engage Go
9.21.00.3690
SP91512
Client léger portable HP mt21
9.0.216.0
SP92290
HP Pro x2 612 G2
11.27.3690.134.Q.5
SP95006
Solution pour point de vente HP Pro X2 612 G2 avec support pour point vente
11.27.3690.134.Q.5
SP95006
Ordinateur HP ProBook 430 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 430 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 430 G5
12.37.1.102.Q.5
SP95015
Ordinateur HP ProBook 440 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 440 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 440 G5
12.37.1.102.Q.5
SP95015
Ordinateur HP ProBook 450 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 450 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 450 G5
12.37.1.102.Q.5
SP95015
Ordinateur HP ProBook 470 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 470 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 470 G5
12.37.1.102.Q.5
SP95015
HP ProBook 640 G2
10.0.3690.118.Q.50
SP94989
HP ProBook 640 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 640 G4
12.37.1.102.Q.5
SP95015
HP ProBook 650 G2
10.0.3690.118.Q.50
SP94989
HP ProBook 650 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 650 G4
12.37.1.102.Q.5
SP95015
HP ProBook x360 440 G1
11.49.3690.124.Q.5
SP95015
HP ZBook 14u G4
11.27.3690.134.Q.5
SP95006
HP ZBook 14u G5
12.37.1.102.Q.5
SP95015
HP ZBook 15 G3
10.0.3690.118.Q.50
SP94989
HP ZBook 15 G4
11.27.3690.134.Q.5
SP95006
Ordinateur HP ZBook 15u G3
10.0.3690.118.Q.50
SP94989
HP ZBook 15u G4
11.27.3690.134.Q.5
SP95006
HP ZBook 15u G5
12.37.1.102.Q.5
SP95015
HP ZBook 17 G3
10.0.3690.118.Q.50
SP94989
HP ZBook 17 G4
11.27.3690.134.Q.5
SP95006
Ordinateur HP ZBook Studio G3
10.0.3690.118.Q.50
SP94989
HP ZBook Studio G4
11.27.3690.134.Q.5
SP95006
HP ZBook x2 G4
11.27.3690.134.Q.5
SP95006
HP ZHAN 66 Pro G1
12.37.1.102.Q.5
SP95015

Ordinateurs grand public

Nom du produit
Version mise à jour
N° du SoftPaq
Lien vers le SoftPaq
HP ENVY 13-ad001 à 13-ad099
6.0.1.8569
SP93113
HP ENVY 13-ad100 à 13-ad199
6.0.1.8569
SP93113
HP ENVY 13-ah1000 à 13-ah1999
6.0.1.8544
SP92549
HP ENVY 13-ah1000 à 13-ah1999
6.0.1.8515
SP91852
HP ENVY 17m-ae001 à 17m-ae099
6.0.1.8569
SP93113
HP ENVY 17m-ae100 à 17m-ae199
6.0.1.8569
SP93113
HP ENVY 17t-bw0000
6.0.1.8509
SP91517
HP ENVY x360 13-ab001 à 13-ab099
6.0.1.8569
SP93113
HP ENVY x360 13t-ab000 (CTO)
6.0.1.8569
SP93113
HP ENVY x360 15-bp0xx (ROW)
6.0.1.8393
SP87889
HP ENVY x360 15-bp1xx (ROW)
6.0.1.8393
SP87889
HP ENVY x360 15m-bp1xx (BBY)
6.0.1.8393
SP87889
HP ENVY x360 15m-cn0xxxx
6.0.1.8509
SP91517
HP ENVY x360 15m-cn1xxx
6.0.1.8509
SP91517
HP ENVY x360 m6-bp0xx (BBY)
6.0.1.8393
SP87889
HP Pavilion 15-cs0000 à 15-cs0999
6.0.1.8515
SP91852
HP Pavilion 15-cu0000 à 15-cu0999
6.0.1.8515
SP91852
HP Spectre 13-ab000 à 13-ab099
6.0.1.8536
SP92752
Ordinateur HP Spectre 13-ae0xx
6.0.1.8536
SP92752
Ordinateur HP Spectre 13-af0xx
6.0.1.8510
SP92017
Ordinateur HP Spectre 13-af1xx
6.0.1.8510
SP92017
HP Spectre 15-bl000 à 15-bl099
6.0.1.8536
SP92752
Ordinateur HP Spectre 15-ch0xx
6.0.1.8536
SP92752
HP Spectre x2 12-c000 à 12c-c099
6.0.1.8544
SP92527
HP Spectre x360 13-w000 à 13-w099
6.0.1.8536
SP92752
Correctifs de sécurité tiers : Les correctifs de sécurité tiers qui doivent être installés sur les systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Assistance : Pour résoudre les problèmes relatifs à la mise en œuvre des recommandations fournies dans ce bulletin de sécurité, consultez le site https://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Rapport : Pour faire part d'une vulnérabilité potentielle dans la sécurité d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
Abonnement : Pour vous abonner et recevoir les prochains bulletins de sécurité de HP par e-mail, rendez-vous sur https://www.hp.com/go/alerts.
Archivage des bulletins de sécurité : Pour afficher les bulletins de sécurité publiés, recherchez "bulletin de sécurité" sur le site de l'assistance HP.
Catégorie du produit logiciel : La catégorie du produit logiciel est représentée dans le titre par les deux caractères qui suivent HPSB.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Pour obtenir la clé de sécurité-alerte PGP, veuillez envoyer un e-mail comme suit :
Objet : get key
Les procédures de gestion de systèmes et de sécurité doivent être consultées régulièrement pour garantir l'intégrité du système. HP améliore constamment les fonctions de sécurité des produits logiciels pour offrir des solutions à jour en termes de sécurité.

"HP diffuse largement ce bulletin de sécurité afin d'attirer l'attention des utilisateurs sur les produits HP concernés par les informations de sécurité contenues dans ce bulletin. HP recommande à tous les utilisateurs de déterminer l'applicabilité de ces informations selon leur situation et de prendre les mesures appropriées. HP ne garantit pas l'exactitude et l'exhaustivité de ces informations pour toutes les situations d'utilisateurs et, en conséquence, HP ne saurait être tenue responsable de tout dommage résultant de l'utilisation ou du non-respect des informations fournies dans ce bulletin. Dans les limites prévues par la loi, HP décline toute garantie, expresse ou implicite, dont les garanties de qualité marchande et d'adaptation à un objectif donné, un titre ou une contrefaçon."
HISTORIQUE DE RÉVISION : Version 1 : 18 janvier 2019 Publication initiale. Version 2 : 25 janvier 2019 Mise à jour des SoftPaqs et des informations de version pour les ordinateurs professionnels. Version 3 : 30 août 2019 Mise à jour des versions et des URL pour les ordinateurs professionnels. Version 4 : 14 octobre 2019 Mise à jour des SoftPaqs pour les ordinateurs grand public.

HP Inc. décline toute responsabilité en cas d’erreurs ou d’omissions de nature technique ou rédactionnelle dans le présent document. Les informations sont fournies "tel quel" sans aucune garantie. Dans les limites autorisées par la loi, HP, ses affiliés,sous-traitants ou fournisseurs ne sauraient être tenus responsables de tout dommage accidentel, spécial ou conséquent, dont les frais liés aux temps d'arrêt, à la perte de profits, de dommages liés à la fourniture de services ou de produits d'échange ou de dommages liés à des pertes de données ou une restauration logicielle. Les informations contenues dans le présent document peuvent être modifiées sans préavis. HP Inc. et les noms des produits HP référencés ici sont des marques déposées de HP Inc. aux États-Unis et dans d'autres pays. Tous les produits mentionnés dans le présent document peuvent être des marques et/ou des marques déposées de leurs sociétés respectives.