hp-support-head-portlet

Acções
A carregar...
Suporte ao Cliente HP - Base de Conhecimento

hp-contact-secondary-navigation-portlet

Acções
A carregar...

hp-share-print-widget-portlet

Acções
A carregar...
  • Informações
    Saiba como atualizar para o Windows 11

    Guia de atualização do Windows 11

    Informações

    Conserte e solucione problemas de atualização do Windows 10 em um Computador ou Impressora HP. Clique aqui

    Informações

    Problemas de áudio ou som? Teste o nosso automatizado HP Audio check!

  • Comentários

hp-concentra-wrapper-portlet

Acções
A carregar...

SUPPORT COMMUNICATION- SECURITY BULLETIN

Identificação do documento: c06273539

Versão: 1

HPSBHF03611 rev. 2 - Vulnerabilidades no driver de vídeo da GPU NVIDIA

AVISO:: As informações neste Boletim de Segurança devem originar providências assim que possível.

Data de liberação : 25-Mar-2019

Última atualização : 25-Mar-2019

Potencial impacto na segurança:
Negação de serviço, escalonamento de privilégio, execução de código não autorizado ou divulgação de informações
Origem: HP, Equipe de resposta de segurança de produtos HP (PSRT)
Relatado por: NVIDIA

RESUMO DE VULNERABILIDADE
A HP foi notificada de possíveis vulnerabilidades de segurança com o driver de vídeo da GPU para determinados produtos da NVIDIA. Essas vulnerabilidades podem levar à negação de serviço, escalonamento de privilégios, execução de código não autorizado ou divulgação de informações.
Número de referência
CVE-2019-5665, CVE-2019-5666, CVE-2019-5667, CVE-2019-5668, CVE-2019-5669, CVE-2019-5670, CVE-2019-5671, CVE-2018-6260, NVIDIA boletim de segurança 4772 (em inglês), PSR-2019-0058
VERSÕES DE SOFTWARE COMPATÍVEIS*: SOMENTE as versões impactadas estão relacionadas.
Veja a seção RESOLUÇÃO abaixo
HISTÓRICO
Para obter uma versão de assinatura PGP deste boletim de segurança, escreva para: hp-security-alert@hp.com
Métrica básica do CVSS 3.0
Referência
Vetor básico
Pontuação básica
CVE-2019-5665
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5666
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5667
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5668
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5669
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
CVE-2019-5670
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8
CVE-2019-5671
AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
6.5
CVE-2018-6260
AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
2.2
RESOLUÇÃO
A HP identificou os produtos afetados e as datas planejadas para os Softpaqs. Veja os produtos afetados listados abaixo.
observação:
Este boletim será atualizado. Verifique com frequência as atualizações. A HP recomenda manter seu sistema atualizado com o firmware e software mais recentes.

Como faço para saber se estou impactado?

  1. Inicie o Gerenciador de Dispositivos do Windows.
  2. Selecione Adaptadores de vídeo.
  3. Se você vir um nó com um dos produtos NVIDIA listados abaixo, verifique a versão do driver.

Como sei a versão do driver que instalei?

  1. Inicie o Gerenciador de Dispositivos do Windows.
  2. Selecione Adaptadores de vídeo.
  3. Selecione o nó do produto NVIDIA e clique com o botão direito do mouse.
  4. Vá para a guia Driver.
  5. Se você tiver uma versão anterior do driver, atualize o driver usando o link abaixo para o seu produto.
A versão do driver pode ser identificada pelos últimos dígitos do número da versão.
Por exemplo: 10.18.13.6472 é 364.72 e 10.18.13.472 é 304.72.
Pendente: O SoftPaq está em andamento.
Sob investigação: Sistema sob investigação por impacto, ou SoftPaq sob investigação por viabilidade/disponibilidade.
Não disponível: O SoftPaq não está disponível devido a restrições técnicas ou logísticas.

Computadores empresariais e sistemas Point-of-Sale de varejo

Produto
Versão do driver
ID do SoftPaq
NVS510
419.01 (Win10)
NVS510
419.01 (Win7 Win8.1 64 bit)
GF GT630
419.01 (Win10)
GF GT630
419.01 (Win7 Win8.1 64 bit)
GF GT730
419.01 (Win10)
GF GT730
419.01 (Win7 Win8.1 64 bit)
GF GT730A
419.01 (Win10)
GF GT730A
419.01 (Win7 Win8.1 64 bit)
GT720
419.01 (Win10)
GT720
419.01 (Win7 Win8.1 64 bit)
GTX960
419.01 (Win10)
GTX960
419.01 (Win7 Win8.1 64 bit)
Quadro K620
419.01 (Win10)
Quadro K620
419.01 (Win7 Win8.1 64 bit)
Quadro P620
419.01 (Win10)
Quadro P620
419.01 (Win7 Win8.1 64 bit)
GTX1080
419.01 (Win10)
GTX1080
419.01 (Win7 Win8.1 64 bit)
GTX1070-B
419.01 (Win10)
GTX1070-B
419.01 (Win7 Win8.1 64 bit)
GTX1060-B
419.01 (Win10)
GTX1060-B
419.01 (Win7 Win8.1 64 bit)
RTX2080
419.01 (Win10)
Quadro P400
419.01 (Win10)
Quadro P400
419.01 (Win7 Win8.1 64 bit)
NVS310 1 GB
392.37 (Win10)
NVS310 1 GB
392.37 (Win7 Win8.1 64 bit)
NVS310 1 GB
392.37 (Win7 Win8.1 32 bit)
NVS310 512 MB
392.37 (Win10)
NVS310 512 MB
392.37 (Win7 Win8.1 64 bit)
NVS310 512 MB
392.37 (Win7 Win8.1 32 bit)
NVS315
392.37 (Win10)
NVS315
392.37 (Win7 Win8.1 64 bit)
NVS315
392.37 (Win7 Win8.1 32 bit)
NVS510
392.37 (Win7 Win8.1 32 bit)
GF GT630
392.37 (Win7 Win8.1 32 bit)
GF GT730
392.37 (Win7 Win8.1 32 bit)
GT720
392.37 (Win7 Win8.1 32 bit)
GTX960
392.37 (Win7 Win8.1 32 bit)
GT730
392.37 (Win7 Win8.1 32 bit)
GTX1080
392.37 (Win7 Win8.1 32 bit)
GTX1060-B
392.37 (Win7 Win8.1 32 bit)
GTX1070-B
392.37 (Win7 Win8.1 32 bit)
Quadro P400
392.37 (Win7 Win8.1 32 bit)
Quadro K620
392.37 (Win7 Win8.1 32 bit)
Quadro P620
392.37 (Win7 Win8.1 32 bit)
Nvidia N15P-Q1 (Nvidia Quadro K1100M)
425.91
Nvidia N15P-Q5 (Nvidia Quadro K2200M)
425.91
Nvidia N15E-Q1 (Nvidia Quadro K3100M)
425.91
Nvidia N15E-Q3 (Nvidia Quadro K4100M)
425.91
Nvidia N15E-Q5 (Nvidia Quadro K5100M)
425.91
Nvidia N17P-Q1 (Nvidia Quadro M1200)
425.53
Nvidia N17P-Q3 (Nvidia Quadro M2200)
425.53
Nvidia N17E-Q1 (Nvidia Quadro P3000)
425.53
Nvidia N17E-Q3 (Nvidia Quadro P4000)
425.53
Nvidia N17E-Q5 (Nvidia Quadro P5000)
425.53
Nvidia N15M-Q2 (Nvidia Quadro K610M)
425.91
Nvidia N16P-Q1 (Nvidia Quadro M1000M)
425.53
Nvidia N16P-Q3 (Nvidia Quadro M2000M)
425.53
Nvidia N16E-Q1 (Nvidia Quadro M3000M)
425.53
Nvidia N16E-Q3 (Nvidia Quadro M4000M)
425.53
Nvidia N16E-Q5 (Nvidia Quadro M5000M)
425.53
Nvidia N17P-Q1 (Nvidia Quadro M1200M)
425.53
Nvidia N17P-Q3 (Nvidia Quadro M2200M)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P1000)
425.53
Nvidia N18P-Q3 (Nvidia Quadro P2000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P3000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P4000)
425.53
Nvidia N18P-Q1 (Nvidia Quadro P5200)
425.53
NVIDIA N17M-Q3 (Nvidia Quadro M620)
425.53
MX150 NVIDIA GeForce
425.25
930M NVIDIA GeForce
425.25
Nvidia N16S-GMR-S (Nvidia GeForce 930MX)
425.25
Nvidia N15P-Q3 (Nvidia Quadro K2100M)
425.91
Nvidia N16M-Q2 (Nvidia Quadro M600M)
425.53
Nvidia GeForce GTX 1050 Max-Q
425.25

Computadores imersivos

Nome do produto
Versão atualizada
Nº do SoftPaq
Link do SoftPaq
Sprout by HP
25.21.14.1901
SP95242
Sprout Pro by HP
25.21.14.1901
SP95273
Sprout Pro by HP G2
25.21.14.1917
SP95224

Estações de trabalho desktop

Lista de plataforma pendente.
Produto
Versão do driver
ID do SoftPaq
Quadro RTX 8000
419.17
Quadro RTX 6000
419.17
Quadro RTX 5000
419.17
Quadro RTX 4000
419.17
Quadro GV100
419.17
419.17
Quadro GP100
419.17
Quadro P6000
419.17
Quadro P5000
419.17
Quadro P4000
419.17
Quadro P2000
419.17
Quadro P1000
419.17
Quadro P620
419.17
Quadro P600
419.17
Quadro P400
419.17
Quadro M6000 24G
419.17
Quadro M6000
419.17
Quadro M5000
419.17
Quadro M4000
419.17
Quadro M2000
419.17
Quadro M2000M
419.17
Quadro M1000M
419.17
Quadro M620
419.17
Quadro K6000
419.17
Quadro K5200
419.17
Quadro K4200
419.17
ProQuadro K2200
419.17
Quadro K1200
419.17
Quadro K620
419.17
Quadro K420
419.17
Quadro K5000
419.17
Quadro K4000
419.17
Quadro K2000
419.17
Quadro K600
419.17
Quadro K4100M
419.17
Quadro K3100M
419.17
Quadro K2100M
419.17
Quadro K610M
419.17
Quadro K4000M
419.17
Quadro K3000M
419.17
Tesla K40c
419.17
Tesla K20c
419.17
Quadro 410
419.17
NVS 510
419.17

Computadores de consumidor

observação:
As atualizações de driver da NVIDIA para computadores domésticos estão disponíveis no Windows Update.
Produto
Versão do driver
ID do Softpaq
N18E-G3 (GeForce RTX 2080)
25.21.14.1788
Não disponível
N18E-G2 (GeForce RTX 2070)
25.21.14.1788
Não disponível
N18E-G1 (GeForce GTX 2060 Ti)
25.21.14.1788
Não disponível
N18E-G0 (GeForce GTX 2060)
25.21.14.1788
Não disponível
N18P-G0 (GeForce GTX 2050 Ti)
25.21.14.1788
Não disponível
N18P-G0 (GeForce GTX 2050)
25.21.14.1788
Não disponível
N17E-G3 (GeForce GTX 1080)
25.21.14.1788
Não disponível
N17E-G2 (GeForce GTX 1070)
25.21.14.1788
Não disponível
N17E-G1 (GeForce GTX 1060)
25.21.14.1788
Não disponível
N17P-G1 (GeForce GTX 1050 Ti)
25.21.14.1788
Não disponível
N17P-G0 (GeForce GTX 1050)
25.21.14.1788
Não disponível
N17P-G0-K1 (GTX 1050)
25.21.14.1788
Não disponível
N17S-G2 (GeForce MX250)
25.21.14.1788
Não disponível
N17S-G1 (GeForce MX150)
25.21.14.1788
Não disponível
N17S-LG (GeForce MX150)
25.21.14.1788
Não disponível
N16E-GR (GeForce GTX 965M)
25.21.14.1788
Não disponível
N16P-GT (GeForce GTX 950M)
25.21.14.1788
Não disponível
N16P-GX (GeForce GTX 960M)
25.21.14.1788
Não disponível
N16S-GTR-S (GeForce 940MX)
25.21.14.1788
Não disponível
N16S-GMR (GeForce 930MX)
25.21.14.1788
Não disponível
N16S-GM (GeForce 930M)
25.21.14.1788
Não disponível
N16S-GTR (GeForce MX130)
25.21.14.1788
Não disponível
N16V-GMR (GeForce MX110)
25.21.14.1788
Não disponível
Patches de segurança de terceiros: Os patches de segurança de terceiros, que devem ser instalados em sistemas que executam software HP, precisam ser aplicados de acordo com a política de gerenciamento de patches do cliente.
Suporte: Para problemas sobre implementar as recomendações deste boletim de segurança, visite https://www.hp.com/go/contacthp para saber mais sobre as opções de suporte da HP.
Relatório: Para comunicar uma possível vulnerabilidade de segurança em qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.
Registrar: Para iniciar uma assinatura para receber alertas futuros da HP Boletim de Segurança alertas via e-mail, visite https://www.hp.com/go/alerts.
Arquivo de boletim de segurança: Para ver os boletins de segurança publicados, procure “boletim de segurança” no site de suporte da HP.
Categoria de produto do software: A categoria do software é representada no título por dois caracteres após HPSB.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.
Para obter a chave PGP do security-alert, envie um e-mail com as seguintes informações:
Assunto: obter chave
Os procedimentos para administração e segurança do sistema devem ser revisados com freqüência para manter a integridade do sistema. A HP revisa e aprimora continuamente os recursos de segurança dos produtos de software a fim de fornecer soluções atualizadas e seguras para os clientes. 

"A HP está distribuindo este Boletim de Segurança amplamente para levar à atenção dos usuários dos produtos da HP afetados as informações de segurança importantes contidas neste Boletim.A HP recomenda que todos os usuários determinem a aplicabilidade dessas informações às suas situações individuais e implementem as ações necessárias.A HP não garante que essas informações sejam necessariamente exatas ou completas para todas as situações de usuários e, em consequência, a HP não será responsável por quaisquer danos resultantes do uso pelo usuário ou de desconsideração das informações fornecidas neste Boletim.Na extensão permitida por lei, a HP se isenta de todas as garantias, expressas ou implícitas, incluindo as garantias de comerciabilidade e adequação a uma finalidade específica, propriedade e não-infração."
HISTÓRICO DE REVISÕES : Versão: 1 - Publicação inicial em 21 de março de 2019. Versão: 2 - 31 de outubro de 2019 atualizados URLs de SoftPaq restantes.

A HP Inc. não será responsável por erros técnicos ou editoriais, ou por omissões aqui contidos.As informações são fornecidas "no estado em que se encontram" sem garantias de qualquer tipo.Na extensão permitida por lei, a HP ou suas afiliadas, subcontratadas ou fornecedores não serão responsáveis por danos incidentais, especiais ou consequentes, incluindo o custo de paralisações; lucros cessantes; danos relacionados à aquisição de produtos ou serviços substitutos; ou danos por perda de dados, ou restauração de software.As informações contidas neste documento estão sujeitas a alteração sem prévio aviso.A HP Inc. e os nomes de produtos da HP referenciados aqui são marcas registradas da HP Inc. nos Estados Unidos e em outros países.Os demais nomes de produtos e empresas mencionados aqui podem ser marcas comerciais de seus respectivos proprietários.

hp-feedback-input-portlet

Acções
A carregar...

hp-feedback-banner-portlet

Acções
A carregar...

hp-country-locator-portlet

Acções
A carregar...
País/região: Flag Portugal

hp-detect-load-my-device-portlet

Acções
A carregar...