solution Contentsolution Content

BIOS dos sistemas de computadores HP - Atualizações adicionais a partir de agosto de 2022 para possíveis vulnerabilidades SMM e TOCTOU

Foram identificadas potenciais vulnerabilidades no BIOS do sistema de alguns produtos HP que podem permitir execução de código arbitrário, escalonamento de privilégios, negação de serviço e divulgação de informações. A HP está lançando atualizações do BIOS para atenuar essas possíveis vulnerabilidades.

Gravidade

Alta

Referência HP

HPSBHF03806 Rev. 5

Data de lançamento

5 de maio de 2023

Última atualização

5 de janeiro de 2023

Categoria

Computador

Possível impacto na segurança

Execução de código arbitrário, escalonamento de privilégios, negação de serviço e divulgação de informações

Ir para a resolução

Lista de Vulnerabilidades e Exposições Comuns (CVE, pela sigla em inglês) relevantes

Reportado por: CVE-2022-31644, CVE-2022-31645 e CVE-2022-31646 foram relatados por Alex Matrosov; A CVE-2022-27537 foi encontrada internamente pela HP.

Lista de IDs de CVE

ID de CVE

Pontuação básica

Vetor básico

ID de relatório

CVE-2022-31645

8,2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

BRLY-2022-012

CVE-2022-31646

8,2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

BRLY-2022-013

CVE-2022-27537

7,8

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

HP

CVE-2022-31644

7,5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

BRLY-2022-011

Saiba mais sobre a métrica básica CVSS 3.1, que varia de 0 a 10.

Nota:

A equipe de efiXplorer da Binarly enviou um lote adicional de relatórios BRLY-2021-046 e BRLY-2021-047, os quais, juntamente com BRLY-2022-010, BRLY-2022-011, BRLY-2022-012 e BRLY-2022-013 estão sendo apresentados no Black Hat® USA 2022. Estes relatórios adicionais são tratados da seguinte forma:

A HP gostaria de agradecer à equipe efiXplorer da Binarly por relatar essas vulnerabilidades independentemente.

PSR-2022-0073

Referências

Resolução

A HP identificou as plataformas afetadas e os SoftPaqs correspondentes com as versões mínimas que atenuam a possível vulnerabilidade. Consulte as plataformas afetadas listadas abaixo.

Versões mais recentes podem ser disponibilizadas, tornando obsoletas as versões mínimas listadas abaixo. Se um link de SoftPaq se tornar inválido, consulte o site Suporte ao cliente HP – Download de software e drivers para obter a atualização mais recente para o modelo do seu produto.

A HP recomenda manter o sistema atualizado com o firmware e o software mais recentes.

Nota:

Este boletim poderá ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis.

SoftPaqs e produtos afetados

Encontre os SoftPaqs que resolvem as vulnerabilidades do seu sistema.

Status do SoftPaq

  • Pendente: SoftPaq em andamento.

  • Não disponível: SoftPaq indisponível em razão de restrições técnicas ou logísticas.

  • Página de suporte de verificação: O SoftPaq listado foi removido do site de download. SoftPaqs com versões mais recentes podem estar disponíveis no site Suporte ao cliente HP - Downloads de software e driver.

Histórico de revisões

Este documento foi revisado de acordo com as informações abaixo.

Lista de versões

Versão

Descrição

Data

5

Atualizadas versão e informações sobre o SoftPaq das estações de trabalho.

5 de maio de 2023

4

Atualizadas versão e informações sobre o SoftPaq das estações de trabalho.

5 de janeiro de 2023

3

Atualizada a versão e informações do SoftPaq para notebooks e desktops comerciais, sistemas de ponto de venda e estações de trabalho. Tabela adicionada para Thin Clients. Adicionados nota e link para orientação ao cliente para Mobile Thin Clients mt32 e mt46.

5 de dezembro de 2022

2

Adicionados versão e nº do SoftPaq para os Notebooks comerciais G7 e G8. Produtos duplicados e incorretos (erros de digitação) removidos da tabela dos Notebooks comerciais. Adicionados links para os boletins de segurança da HP relacionados na seção Notas da Lista de vulnerabilidades e exposições comuns relevantes (CVE).

11 de agosto de 2022

1

Lançamento inicial

9 de agosto de 2022

Informações adicionais

Para obter mais informações, clique nestes links.

Patches de segurança de terceiros

Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.

Suporte

Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.

Relatório

Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.

Arquivo de Boletins de segurança

Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.

É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.

Baixe a chave PGP de alerta de segurança da HP

Informações legais

Os procedimentos de gerenciamento e a segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP revisa e aprimora continuamente os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.

A HP está distribuindo amplamente este Boletim de segurança para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.

© Copyright 2023 HP Development Company, L.P.

A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem ad suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.

Opções adicionais de suporte

Experimente uma das nossas ferramentas ou diagnósticos automatizados
Faça uma pergunta na página da Comunidade de Suporte HP
Entre em contato com um dos nossos agentes de suporte

Digite um tópico para pesquisar em nossa biblioteca de conhecimento

Como podemos ajudar?