solution Contentsolution Content

支援通訊- SECURITY BULLETIN

文件 ID: c06230012

版本: 1

HPSBHF03603 修訂版 3 - 透過 Intel PROSet/無線 Wi-Fi 軟體提升權限

注意: 此 Security Bulletin 內的資訊必須盡快付諸實行。

發行日期 : 04-Feb-2019

上次更新日期 : 04-Feb-2019

潛在安全性影響:
提升權限
來源:HP、HP 產品安全性回應小組 (PSRT)、Intel
報告者:Intel

弱點摘要
Intel® PROSet/無線 Wi-Fi 軟體存在可能允許提升權限的潛在安全漏洞。Intel 已發佈軟體更新來減緩此潛在漏洞所造成的問題,並建議更新 Intel® PROSet/無線 Wi-Fi 軟體至 20.90.0.7 或更新版本。
參考編號
CVE-2018-12177、 INTEL-SA-00182(英文)、PSR-2019-0025
獲支援軟件版本*: 僅列出受影響版本。
請參閱下方「解決方案」區段。
背景
如需此安全性公告的 PGP 簽署版本,請傳送電子郵件至:hp-security-alert@hp.com
CVAA 3.0 基本指標
參考
基本向量
基本評分
CVE-2018-12177
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
解決方案
HP 建議您使用最新的軟體、驅動程式和韌體,隨時將系統保持在最新狀態。請隨時注意此安全公告是否有更新資訊。

商用電腦和零售銷售點系統

產品名稱
驅動程式版本
Softpaq #
Softpaq 連結
HP 340 G3 (Win10)
20.90.0.7
SP92246
HP 340 G3 (Win7)
19.10.14.1
SP92648
HP 340 G4
20.90.0.7
SP92246
HP 346 G3 (Win10)
20.90.0.7
SP92246
HP 346 G3 (Win7)
19.10.14.1
SP92648
HP 346 G4
20.90.0.7
SP92246
HP 348 G3 (Win10)
20.90.0.7
SP92246
HP 348 G3 (Win7)
19.10.14.1
SP92648
HP 348 G4
20.90.0.7
SP92246
HP 440 x360 G1
20.90.0.7
SP92246
HP Elite x2 1011 G1 平板電腦 (Win10)
20.90.0.7
SP92246
HP Elite x2 1011 G1 平板電腦 (Win7/Win8.1)
19.10.14.1
SP92648
HP Elite x2 1012 G1 (Win10)
20.90.0.7
SP92246
HP Elite x2 1012 G1 (Win7)
19.10.14.1
SP92648
HP Elite x2 1012 G2 平板電腦
20.90.0.7
SP92246
HP Elite x2 1013 G3 平板電腦
20.90.0.7
SP92647
HP EliteBook 1020 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 1030 G1 (Win10)
20.90.0.7
SP92246
HP EliteBook 1030 G1 (Win7)
19.10.14.1
SP92648
HP EliteBook 1040 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 1040 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 1040 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 1040 G3 (Win7)
19.10.14.1
SP92648
HP EliteBook 1040 G4 (P74 BIOS)
20.90.0.7
SP92246
HP EliteBook 612 G1
20.90.0.7
SP92246
HP EliteBook 645 G3 (Win7)
19.10.14.1
SP92648
HP EliteBook 645 G4 (Win10)
20.90.0.7
SP92246
HP EliteBook 655 G3 (Win7)
19.10.14.1
SP92648
HP EliteBook 655 G4 (Win10)
20.90.0.7
SP92246
HP EliteBook 720 G1
19.10.14.1
SP92648
HP EliteBook 720 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 720 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 725 G4 (Win10)
20.90.0.7
SP92246
HP EliteBook 725 G4 (Win7)
19.10.14.1
SP92648
HP EliteBook 740 G1
19.10.14.1
SP92648
HP EliteBook 740 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 740 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 745 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 745 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 745 G4 (Win10)
20.90.0.7
SP92246
HP EliteBook 745 G4 (Win7)
19.10.14.1
SP92648
HP EliteBook 745 G5
20.90.0.7
SP92647
HP EliteBook 750 G1
19.10.14.1
SP92648
HP EliteBook 750 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 750 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 755 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 755 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 755 G4 (Win10)
20.90.0.7
SP92246
HP EliteBook 755 G4 (Win7)
19.10.14.1
SP92648
HP EliteBook 755 G5
20.90.0.7
SP92647
HP EliteBook 820 G1
19.10.14.1
SP92648
HP EliteBook 820 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 820 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 820 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 820 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 820 G4
20.90.0.7
SP92246
HP EliteBook 830 G5
20.90.0.7
SP92246
HP EliteBook 840 G1
19.10.14.1
SP92648
HP EliteBook 840 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 840 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 840 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 840 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 840 G4
20.90.0.7
SP92246
HP EliteBook 840 G5
20.90.0.7
SP92246
HP EliteBook 840 G5 HC
20.90.0.7
SP92246
HP EliteBook 840r G4
20.90.0.7
SP92246
HP EliteBook 848 G4
20.90.0.7
SP92246
HP EliteBook 850 G1
19.10.14.1
SP92648
HP EliteBook 850 G2 (Win10)
20.90.0.7
SP92246
HP EliteBook 850 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 850 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook 850 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook 850 G5
20.90.0.7
SP92246
HP EliteBook Folio 1040 G1 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook Folio 9480m (Win10)
20.90.0.7
SP92246
HP EliteBook Folio 9480m (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook Folio G1 (Win10)
20.90.0.7
SP92246
HP EliteBook Folio G1 (Win7)
19.10.14.1
SP92648
HP EliteBook Revolve 810 G2
19.10.14.1
SP92648
HP EliteBook Revolve 810 G3 (Win10)
20.90.0.7
SP92246
HP EliteBook Revolve 810 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP EliteBook x360 1020 G2
20.90.0.7
SP92246
HP EliteBook x360 1030 G3
20.100.0.4
SP92938
HP ElitePOS Mobile
20.90.0.7
SP92246
HP Pro 平板電腦 608 G1 (Win10)
20.90.0.7
SP92246
HP Pro 平板電腦 608 G1 (Win8.1)
19.10.14.1
SP92648
HP Pro x2 612 G2
20.90.0.7
SP92246
HP ProBook 11 G2 EE (Win10)
20.90.0.7
SP92246
HP ProBook 11 G2 EE (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 430 G1
19.10.14.1
SP92648
HP ProBook 430 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 430 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 430 G3 (Win10)
20.90.0.7
SP92246
HP ProBook 430 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 430 G4
20.90.0.7
SP92246
HP ProBook 430 G5
20.90.0.7
SP92246
HP ProBook 440 G0
19.10.14.1
SP92648
HP ProBook 440 G1
19.10.14.1
SP92648
HP ProBook 440 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 440 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 440 G3 (Win10)
20.90.0.7
SP92246
HP ProBook 440 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 440 G4
20.90.0.7
SP92246
HP ProBook 440 G5
20.90.0.7
SP92246
HP ProBook 450 G0
19.10.14.1
SP92648
HP ProBook 450 G1
19.10.14.1
SP92648
HP ProBook 450 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 450 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 450 G3 (Win10)
20.90.0.7
SP92246
HP ProBook 450 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 450 G4
20.90.0.7
SP92246
HP ProBook 450 G5
20.90.0.7
SP92246
HP ProBook 455 G3 (Win10)
20.90.0.7
SP92246
HP ProBook 455 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 455 G4 (Win10)
20.90.0.7
SP92246
HP ProBook 470 G0
19.10.14.1
SP92648
HP ProBook 470 G1
19.10.14.1
SP92648
HP ProBook 470 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 470 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 470 G3 (Win10)
20.90.0.7
SP92246
HP ProBook 470 G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 470 G4
20.90.0.7
SP92246
HP ProBook 470 G5
20.90.0.7
SP92246
HP ProBook 640 G1
19.10.14.1
SP92648
HP ProBook 640 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 640 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 640 G3
20.90.0.7
SP92246
HP ProBook 640 G4
20.90.0.7
SP92246
HP ProBook 645 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 645 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 645 G4 (Win10)
20.90.0.7
SP92647
HP ProBook 650 G1
19.10.14.1
SP92648
HP ProBook 650 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 650 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook 650 G3
20.90.0.7
SP92246
HP ProBook 650 G4
20.90.0.7
SP92246
HP ProBook 655 G2 (Win10)
20.90.0.7
SP92246
HP ProBook 655 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ProBook x360 11 G1 EE
20.90.0.7
SP92246
HP ZBook 14
19.10.14.1
SP92648
HP ZBook 14 G2 (Win10)
20.90.0.7
SP92246
HP ZBook 14 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ZBook 15
19.10.14.1
SP92648
HP ZBook 15 G2 (Win10)
20.90.0.7
SP92246
HP ZBook 15 G2 (Win10)
20.90.0.7
SP92246
HP ZBook 15 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ZBook 15 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ZBook 15 G3 (Win10)
20.90.0.7
SP92246
HP ZBook 15 G3 (Win7)
19.10.14.1
SP92648
HP ZBook 15u G3 (Win10)
20.90.0.7
SP92246
HP ZBook 15u G3 (Win7/Win8.1)
19.10.14.1
SP92648
HP ZBook 15u G4
20.90.0.7
SP92246
HP ZBook 17
19.10.14.1
SP92648
HP ZBook 17 G2 (Win10)
20.90.0.7
SP92246
HP ZBook 17 G2 (Win7/Win8.1)
19.10.14.1
SP92648
HP ZBook 17 G3 (Win10)
20.90.0.7
SP92246
HP ZBook 17 G3 (Win7)
19.10.14.1
SP92648
HP ZBook 17 G4
20.90.0.7
SP92246
HP ZBook Create G4
20.90.0.7
SP92246
HP ZBook Studio G3 (Win10)
20.90.0.7
SP92246
HP ZBook Studio G3 (Win7)
19.10.14.1
SP92648
HP ZBook Studio G4
20.90.0.7
SP92246
HP ZBook15 G4
20.90.0.7
SP92246
HP ZHAN 66 Pro G1
20.90.0.7
SP92647
協力廠商安全性修正程式:應根據客戶的修正程式管理原則,套用要在執行 HP 軟體產品的系統上安裝的協力廠商安全性修正程式。
支援:如有實施此安全性公告建議的相關問題,請造訪 https://www.hp.com/go/contacthp 以瞭解有關 HP 支援選項的資訊。
報告:若要報告任何 HP 支援產品的潛在安全性漏洞,請傳送電子郵件至: hp-security-alert@hp.com
訂閱:若要開始訂閱以便透過電子郵件接收日後發佈的「HP Security 公告」警示,請造訪 https://www.hp.com/go/alerts
安全性公告歸檔:若要檢視發行的安全性公告,請搜尋 HP 支援網站的「安全性公告」。
軟體產品類別:標題中的「軟體產品類別」以 HPSB 之後的兩個字元表示。
PI
HP 列印和影像處理
HF
HP 硬體和韌體
GN
HP 通用軟體
強烈建議使用 PGP,將提供給 HP 的安全性相關資訊加密,尤其是重要資訊。
若要取得安全性警示 PGP 金鑰,請傳送如下的電子郵件訊息:
主旨:取得金鑰
您必須時常檢視系統管理及安全措施,以維持系統穩定。為了提供客戶最新、最安全的解決方案,HP 將會持續檢視並加強軟體產品的安全性。

"我們亦將廣為流傳此 Security Bulletin,以使受影響的 HP 產品用戶更加注意本文所列的重要保安資訊。 HP 建議所有用戶自行根據實際情況判斷這些資訊的適用性,並且採取適當的措施。 HP 並不保證這些資訊的精確性及完整性適用於所有用戶,因此 HP 對於用戶因採用或忽視本文件內的資訊而造成的損害概不負責。 在相關法律所允許之最大範圍內,HP 不承擔任何瑕疵責任擔保,不論其為明示或默示者,其中包括適售性、適合某特定用途以及不侵害他人權益之擔保責任。"
修訂歷程記錄 : 版本:1 - 2019 年 2 月 1 日首次發佈;版本:2 - 2019 年 8 月 30 日更新商用產品的 SoftPaq 連結;版本:3 - 2019 年 10 月 16 日更新商用產品的 SoftPaq 連結。

HP Inc. 對於本文件在技術上或編輯上的錯誤或疏漏概不負責。 本資訊以「維持現狀」的形式提供,不作任何類型的保證。 在法律許可情況下,不論 HP 或其附屬公司、承包商或供應商對於偶然的、特殊的或引發的損害 (包括停工成本;利益損失;採購替代產品或服務之相關損害;或是資料遺失或軟體重建之損害) 概不負責。 本文所載資訊得隨時更改且不另行通知。 本文所述之 HP Inc. 及 HP 產品名稱為 HP Inc. 在美國及其他國家/地區的商標。 本文所提及之其他產品與公司名稱皆為其個別所有者的商標。