hp-support-head-portlet

조치
로드 중...

HP 고객 지원에 오신 것을 환영합니다

hp-contact-secondary-navigation-portlet

조치
로드 중...

hp-share-print-widget-portlet

조치
로드 중...
  • 정보
    최근의 보안 결함에 관한 정보

    HP는 "투기적 실행 사이드 채널 공격"으로 알려진 최근의 보안 결함에 대하여 인지하고 있습니다. HP는 Intel x86 프로세서가 장착된 시스템에 대한 보안 공지를 발표했으며, 향후 다른 프로세서 (ARM, AMD)에 대한 자세한 정보를 계속 제공할 예정입니다.

hp-concentra-wrapper-portlet

조치
로드 중...

SUPPORT COMMUNICATION- 보안 게시판

서류 ID: c04631756

버전: 1

HPSBHF03271 rev.1 - Windows 7(NVidia 그래픽 드라이버 탑재) 기반 HP PC 및 워크스테이션의 권한 상승

Notice:: The information in this security bulletin should be acted upon as soon as possible.

발매 날짜 : 07-Apr-2015

최종 수정일 : 10-Apr-2015

Potential Security Impact:
권한 상승

Source:HP, HP Product Security Response Team (PSRT)

취약성 요약
Windows 7(NVidia 그래픽 드라이버 탑재) 기반의 특정 HP PC 및 워크스테이션에서 잠재적 보안 취약점이 발견되었습니다. 이 취약점을 로컬에서 악용하면 권한 상승 문제를 유발할 수 있습니다.
참고: 특정한 경우 NVIDIA 디스플레이 드라이버의 커널 관리자 확인에서 로컬 클라이언트 위장의 유효성을 제대로 검사하지 않습니다.
참조 번호
  • CVE-2015-1170
지원 소프트웨어 버전*: 영향받는 버전만을 열거합니다.
Windows 7을 실행할 경우, NVidia 그래픽 드라이버 탑재 가능성이 있는 해당 HP PC 및 워크스테이션 표에서 해결 방법 섹션을 참조하십시오.
배경
CVSS 2.0 기본 메트릭스
참조 번호
기본 벡터
기본 스코어
CVE-2015-1170
(AV:L/AC:M/Au:S/C:C/I:C/A:C)
6.6
CVSS 관련 정보는 다음 문서를 참조하십시오. HP 고객 알림: HPSN-2008-002
해결
HP는 HP PC 및 워크스테이션에서의 취약점을 해결하기 위해 Windows 7을 실행하는 해당 플랫폼에 대해 다음과 같은 NVdia 드라이버 업데이트를 제공했습니다.
NVidia 드라이버 업데이트는 hp.com에서 받을 수 있습니다.
  • "고객지원"을 선택한 다음 "드라이버 및 소프트웨어"를 선택합니다.
  • "제품별로 찾기" 필드에 제품 이름이나 번호를 입력합니다.
  • 표시된 검색 결과에서 제품을 선택합니다.
  • "Windows 7" 운영 체제를 선택합니다.
  • 다운로드 색인에서 "드라이버 - 그래픽"을 선택하고 아래 표에 나와 있는 대로 업데이트된 NVidia 버전을 다운로드합니다. 설치 지침에 따라 NVidia 드라이버 업데이트를 설치합니다.
NVidia 드라이버 업데이트
HP 노트북
버전
소프트팩
HP EliteBook 8530w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8540p 노트북 PC
341.44
sp70759
HP EliteBook 8530p 노트북 PC
341.44
sp70759
HP EliteBook 8760w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8770w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8440p 노트북 PC
341.44
sp70759
HP EliteBook 8440w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8540w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8560w 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8730w 모바일 워크스테이션
341.44
sp70759
HP ZBook 15 G2 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8740w 모바일 워크스테이션
341.44
sp70759
HP ZBook 15 모바일 워크스테이션
341.44
sp70759
HP EliteBook 8570w 모바일 워크스테이션
341.44
sp70759
HP ZBook 17 G2 모바일 워크스테이션
341.44
sp70759
HP ZBook 17 모바일 워크스테이션
341.44
sp70759
HP 워크스테이션
버전
소프트팩
HP Z1 G2 터치 워크스테이션
347.52
sp70633
HP Z1 G2 워크스테이션
347.52
sp70633
HP Z210 CMT 워크스테이션
341.44
sp70898
HP Z210 SFF 워크스테이션
341.44
sp70898
HP Z220 CMT 워크스테이션
347.52
sp70633
HP Z220 SFF 워크스테이션
347.52
sp70633
HP Z230 SFF 워크스테이션
347.52
sp70633
HP Z230 타워 워크스테이션
347.52
sp70633
HP Z400 워크스테이션
341.44
sp70898
HP Z420 워크스테이션
347.52
sp70633
HP Z440 워크스테이션
347.52
sp70633
HP Z600 워크스테이션
341.44
sp70898
HP Z620 워크스테이션
347.52
sp70633
HP Z640 워크스테이션
347.52
sp70633
HP Z800 워크스테이션
341.44
sp70898
HP Z820 워크스테이션
347.52
sp70633
HP Z840 워크스테이션
347.52
sp70633
기록
버전:1 (rev.1) - 2015년 5월 30일 최초 릴리스
타사 보안 패치: HP 소프트웨어 제품을 실행하는 시스템에 설치될 타사 제공 보안 패치는 고객의 패치 관리 정책에 따라 적용되어야 합니다.
지원: 보안 게시판의 권장사항을 실행하는 과정에 문제가 발생하면 HP 서비스 지원 센터로 연락하여 지원을 받으십시오. 보안 게시판의 내용과 관련된 문제는 security-alert@hp.com으로 보내 주십시오.
보고: HP 지원 제품의 잠재적인 보안 취약점을 발견하신 경우 다음 주소로 보내 주시기 바랍니다. security-alert@hp.com
구독신청: 이메일을 통해 HP Security Bulletin을 구독하려면 다음 사이트를 방문하십시오. http://h41183.www4.hp.com/signup_alerts.php?jumpid=hpsc_secbulletins
보안 게시판 아카이브: 최근에 발표된 보안 게시판 내용을 보시려면 여기를 클릭하십시오. https://h20564.www2.hp.com/portal/site/hpsc/public/kb/secBullArchive
소프트웨어 제품 카테고리: HPSB 뒤의 두 글자는 소프트웨어 제품 카테고리를 나타냅니다.
3C = 3COM
3P = 타사 소프트웨어
GN = HP 일반 소프트웨어
HF = HP 하드웨어 및 펌웨어
MP = MPE/iX
MU = 멀티 플랫폼 소프트웨어
NS = NonStop Server
OV = OpenVMS
PI = 인쇄 및 이미징
PV = ProCurve
ST = 스토리지 소프트웨어
TU = Tru64 UNIX
UX = HP-UX
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restorationThe information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.

hp-feedback-input-portlet

조치
로드 중...

hp-online-communities-portlet

조치
로드 중...

커뮤니티에 문의하기


지식 커뮤니티

지식 커뮤니티

지식 커뮤니티에서 대화에 참여해보세요. 다른 사용자들과 활용법 공유는 물론, 질문을 통해 HP 프린터, 태블릿, 컴퓨터 사용 중에 필요한 해결책을 찾으실 수 있습니다. 지금 방문하기


hp-feedback-banner-portlet

조치
로드 중...

hp-country-locator-portlet

조치
로드 중...
국가/지역: Flag 한국

hp-detect-load-my-device-portlet

조치
로드 중...