hp-support-head-portlet

Acciones
Cargando...
Soporte al cliente de HP: base de conocimientos

hp-contact-secondary-navigation-portlet

Acciones
Cargando...

hp-share-print-widget-portlet

Acciones
Cargando...
  • Información
    ¿Necesita ayuda con Windows 11?

    Vea información sobre compatibilidad, actualización y soluciones para problemas conocidos de HP y Microsoft. Centro de soporte de Windows 11

    Información

    ¿Problemas de audio o sonido? ¡Pruebe nuestro automatizado HP Audio check!

  • Comentarios

hp-concentra-wrapper-portlet

Acciones
Cargando...

Actualizaciones de seguridad del BIOS, junio de 2021

Intel ha informado a HP de posibles vulnerabilidades de seguridad identificadas en (a) algunos productos Intel® Virtualization Technology para E/S dirigida (VT-d), lo que podría ocasionar la escalada de privilegios, (b) el firmware del BIOS de algunos procesadores Intel®, lo que podría provocar la escalada de privilegios o la denegación de servicio, y (c) algunos procesadores Intel®, lo que podría dar lugar a la divulgación de información. Además, HP ha identificado una posible vulnerabilidad en el firmware del BIOS de algunas estaciones de trabajo. Se están lanzando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

Gravedad

Alta

Referencia de HP

HPSBHF03735 Rev. 4

Fecha de lanzamiento

8 de junio de 2021

Última actualización

15 de febrero de 2022

Categoría

Equipo

Posibles riesgos para la seguridad

Escalada de privilegios, Denegación de servicio, Divulgación de información

Ir a resolución

Recibir actualizaciones en este boletín

Lista de vulnerabilidades y exposiciones comunes (CVE) relevantes

Intel

Lista de ID de CVE

ID de CVE

Puntuación básica

Vector básico

ID del proveedor

CVE-2020-24489

8.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00442

CVE-2021-3439

7.8

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

HP

CVE-2020-12357

7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00463

CVE-2020-8670

7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00463

CVE-2020-8700

7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00463

CVE-2020-12359

7.1

CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00463

CVE-2020-12358

6.7

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H

INTEL-SA-00463

CVE-2021-0095

6.0

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

INTEL-SA-00463

CVE-2020-12360

5.6

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00463

CVE-2020-24511

5.6

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00464

CVE-2020-24513

5.6

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00465

CVE-2020-24486

5.5

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

INTEL-SA-00463

CVE-2020-24512

2.8

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

INTEL-SA-00464

Más información sobre las métricas básicas de CVSS 3.1, que van de 0 a 10.

PSR: PSR-2021-0102, PSR-2021-0065

Informado por: yngweijw (CVE-2021-3439)

Referencias

Resolución

Intel ha lanzado actualizaciones para mitigar las posibles vulnerabilidades. HP ha identificado las plataformas afectadas y los paquetes de software correspondientes con versiones mínimas que mitigan las potenciales vulnerabilidades.

Puede que haya disponibles versiones más recientes. Es posible que las que aparecen a continuación se hayan quedado obsoletas. Si un enlace de paquete de software no es válido, consulte el sitio Soporte al cliente de HP - Descargas de software y controladores para obtener la actualización más reciente para su modelo de producto.

HP recomienda mantener su sistema actualizado con el firmware y software más reciente.

Nota:

Este boletín puede actualizarse cuando se disponga de nueva información o paquetes de software. Inscríbase en las suscripciones de HP para ser notificado y recibir:

  • Avisos electrónicos de soporte para productos

  • Actualizaciones del controlador

  • Actualizaciones de boletines de seguridad

Paquetes de software y productos afectados

Encuentre los paquetes de software que resuelven las vulnerabilidades de su sistema.

Estado del paquete de software

Se proporciona un estado si no se incluye en la lista un paquete de software para un producto en particular.

  • Pendiente: el paquete de software se está ejecutando.

  • Bajo investigación: sistema bajo investigación por impacto o paquete de software bajo investigación por viabilidad/disponibilidad.

  • No disponible: el paquete de software no está disponible debido a restricciones de carácter técnico o logístico.

  • Compruebe la página de soporte: el paquete de software se ha eliminado del sitio de descarga. Los paquetes de software con versiones más recientes están disponibles en el sitio Soporte al cliente de HP - Descargas de software y controladores.