Divulgación de información
Fuente: HP, Equipo de respuesta de seguridad de producto (PSRT) de HP
Informado por: Synaptics®
hp-support-head-portlet
Acciones
- ${title}
Cargando...
Soporte al cliente de HP: base de conocimientos
hp-contact-secondary-navigation-portlet
Acciones
- ${title}
Cargando...
hp-share-print-widget-portlet
Acciones
- ${title}
Cargando...
hp-concentra-wrapper-portlet
Acciones
- ${title}
Cargando...
COMUNICACIÓN DE SOPORTE- SECURITY BULLETIN
ID de documento: c06702032
Versión: 1
HPSBHF03674 Rev. 1 - Sensores de huellas dactilares Synaptics® VFS75xx equipados con flash externo
Aviso: La información que contiene este boletín de seguridad debe cumplirse lo antes posible.
Fecha de publicación : 20-Jul-2020
Última actualización : 20-Jul-2020
Synaptics ha notificado a HP una posible vulnerabilidad de seguridad en algunas versiones de los sensores de huellas dactilares VFS75xx equipados con flash externo, que pueden permitir que un administrador local o un atacante físico comprometa la confidencialidad del sensor de huellas dactilares.
El Resumen de seguridad de Synaptics sobre esta vulnerabilidad puede encontrarse en la página del producto Synaptics para sensores de huellas dactilares en
https://www.synaptics.com/products/biometrics (en inglés).
CVE-2019-18618; PSR-2020-0146
Consulte la sección RESOLUCIÓN para ver los productos afectados.
Para una versión firmada por PGP de este boletín de seguridad, escriba a: hp-security-alert@hp.com
Medidas de base CVSS 3.1
|
Referencia
|
Vector de base
|
Evaluación de base
|
|
CVE-2019-18618
|
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
|
6.3
|
Synaptics lanzó actualizaciones para mitigar la posible vulnerabilidad. HP identificó los dispositivos afectados y las versiones establecidas para los paquetes de software. Vea las plataformas que fueron afectadas a continuación.
nota:Inscríbase en las suscripciones de HP para ser notificado y recibir:
Equipo portátiles de uso empresarial
|
Nombre del producto
|
Versión actualizada
|
Número del paquete de software
|
Enlace al paquete de software
|
|
Equipo HP Elite x2 1012 G2
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP Elite x2 1013 G3
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP Elite x2 G4
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 1040 G4
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP EliteBook 1050 G1
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 735 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 735 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 745 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 745 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 755 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 830 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 830 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 836 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 836 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 840 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 840 G5 edición Healthcare
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 840 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 840 G6 edición Healthcare
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 846 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 846 G5 edición Healthcare
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 846 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 846 G6 edición Healthcare
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 850 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook 850 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 1020 G2
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP EliteBook x360 1030 G2
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP EliteBook x360 1030 G3
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 1030 G4
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 1040 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 1040 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 830 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP EliteBook x360 830 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP Pro x2 612 G2
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP ProBook 430 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 440 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 445 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 445r G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 450 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 455 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 455r G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 640 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ProBook 650 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 14u G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 14u G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 15 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 15 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 15u G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 15u G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 17 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook 17 G6
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook Studio G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZBook Studio x360 G5
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZHAN 66 Pro 13 G2
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZHAN 66 Pro 14 G2
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZHAN 66 Pro 15 G2
|
5.5.21.1099
|
SP101733
| |
|
Equipo HP ZHAN X 13 G2
|
5.5.21.1099
|
SP101733
|
Equipo de escritorio para uso empresarial
|
Nombre del producto
|
Versión actualizada
|
Número del paquete de software
|
Enlace al paquete de software
|
|
HP Elite Slice
|
5.2.3110.26
|
SP103719
| |
|
Equipo HP EliteOne 1000 G1 Todo-en-Uno
|
5.2.5026.26
|
SP102137
| |
|
Equipo HP EliteOne 1000 G2 Todo-en-Uno
|
5.5.21.1099
|
SP101977
|
Equipos del thin client
|
Nombre del producto
|
Versión actualizada
|
Número del paquete de software
|
Enlace al paquete de software
|
|
Thin Client móvil HP mt44
|
5.5.21.1099
|
SP101934
| |
|
Thin Client móvil HP mt45
|
5.5.21.1099
|
SP101733
|
Equipos portátiles para el hogar
|
Nombre del producto
|
Versión actualizada
|
Número del paquete de software
|
Enlace al paquete de software
|
|
Equipo HP ENVY x360 15t-dr000 CTO
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP ENVY x360 15t-dr100 CTO
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP ENVY x360 Convertible 15-dr0xxx
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP ENVY x360 Convertible 15-dr1xxx
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP ENVY x360 Convertible 15m-dr0xxx
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP ENVY x360 Convertible 15m-dr1xxx
|
5.5.26.1102
|
SP104409
| |
|
Equipo HP Pavilion x360 - 14t-dh000 CTO
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 - 15t-dq000 CTO
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 - 15t-dq100 CTO
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 Convertible 14-dh0xxx
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 Convertible 14m-dh0xxx
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 Convertible 15-dq0xxx
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Pavilion x360 Convertible 15-dq1xxx
|
5.5.8.1116
|
SP104359
| |
|
Equipo HP Spectre x360 - 13t-ap000 CTO
|
5.5.26.1102
|
SP104096
| |
|
Equipo HP Spectre x360 - 15t-df100 CTO
|
5.5.26.1102
|
SP104096
| |
|
Equipo HP Spectre x360 Convertible 13-ap0xxx
|
5.5.26.1102
|
SP104096
| |
|
Equipo HP Spectre x360 Convertible 15-df1xxx
|
5.5.26.1102
|
SP104096
|
Parches de seguridad de terceros: Los parches de seguridad de terceros que se vayan a instalar en sistemas que usen productos de HP software, se deben instalar de acuerdo con la política de administración de parches del cliente.
Soporte: Si experimenta problemas con la implementación de las recomendaciones de este boletín de seguridad, visite el sitio web
http://www.hp.com/go/contacthp para conocer más sobre sus opciones de soporte de HP.
Informe: Para informar acerca de una posible vulnerabilidad de seguridad en cualquier producto con soporte técnico de HP, envíe un correo electrónico a:
hp-security-alert@hp.com.
Suscripción: Para suscribirse y recibir alertas sobre el boletín de seguridad de HP por correo electrónico, visite
https://www.hp.com/go/alerts.
Archivo de boletines de seguridad: Para visualizar los Boletines de seguridad publicados, busque “boletín de seguridad” en el
Sitio de soporte de HP.
Categoría de productos de software: La categoría de productos de software está representada en el título por los dos caracteres que le siguen a HPSB.
|
PI
|
HP Printing and Imaging
|
|
HF
|
HP Hardware and Firmware
|
|
GN
|
HP General Software
|
Se recomienda que la información relacionada con seguridad que se envía a HP se encripte con PGP, especialmente la información acerca de la vulnerabilidad.
Para obtener la clave de PGP de alerta de seguridad, envíe un mensaje de correo electrónico como se indica a continuación:
Para:
hp-security-alert@hp.com
Asunto: get key
La gestión del sistema y los procedimientos de seguridad deben revisarse con frecuencia para mantener la integridad del sistema. HP revisa y mejora continuamente las funciones de seguridad de los productos de software para proporcionar a los clientes soluciones seguras y vigentes.
"HP distribuye ampliamente este boletín de seguridad para poner de relieve información de seguridad importante a los usuarios de los productos de HP afectados. HP recomienda a todos los usuarios que determinen la posibilidad de aplicación de esta información según su situación individual y tomen las medidas apropiadas. HP no garantiza que esta información sea necesariamente precisa o completa para todas las situaciones a las que deba hacer frente el usuario y, como consecuencia, HP no se hace responsable de ningún daño provocado por el uso o la desestimación de la información proporcionada en este boletín por parte del usuario. En la medida en que lo permita la ley, HP renuncia a todas las garantías, implícitas o explícitas, incluidas las garantías de comerciabilidad y adecuación a un fin específico, derechos y cumplimiento normativo."
HISTORIAL DE REVISIONES :
Versión: 1 - 14 de julio de 2020 Versión inicial.
© Copyright 2022 HP Development Company, L.P.
HP Inc. no se hace responsable de los errores técnicos o editoriales ni de las omisiones del presente documento. Esta información se ha proporcionado "tal cual", sin ningún tipo de garantía. En la medida en que lo permita la ley, ni HP ni sus filiales, subcontratistas o proveedores serán responsables de los daños resultantes, cuantificables o indirectos, incluidos costes por tiempo de inactividad, beneficios perdidos, daños relacionados con la adquisición o la sustitución de productos o servicios, o daños provocados por la pérdida de datos o la restauración de software. La información de este documento está sujeta a cambios sin previo aviso. HP Inc. y los nombres de productos de HP citados en este documento son marcas comerciales de HP en Estados Unidos y otros países. El resto de nombres de compañías y productos mencionados en este documento son marcas comerciales de sus respectivos propietarios.
Otras opciones de soporte técnico
{{#each this}}
{{#if (eq ../this.length 3)}}
{{else if (eq ../this.length 2)}}
{{else}}
{{/if}}
{{/each}}
hp-feedback-input-portlet
Acciones
- ${title}
Cargando...
hp-feedback-banner-portlet
Acciones
- ${title}
Cargando...
hp-country-locator-portlet
Acciones
- ${title}
Cargando...
País/región:
Perú
Perú
hp-detect-load-my-device-portlet
Acciones
- ${title}
Cargando...
hp-hero-support-search
Acciones
- ${title}
Cargando...
