Несанкционированное повышение привилегий, раскрытие информации
Источник: HP, Команда реагирования по безопасности продукта HP (PSRT)
Автор: Intel
hp-support-head-portlet
Действия
- ${title}
Загрузка...
Служба поддержки клиентов HP - База знаний
hp-contact-secondary-navigation-portlet
Действия
- ${title}
Загрузка...
hp-share-print-widget-portlet
Действия
- ${title}
Загрузка...
hp-concentra-wrapper-portlet
Действия
- ${title}
Загрузка...
ИНФОРМАЦИОННАЯ ПОДДЕРЖКА- SECURITY BULLETIN
Номер документа: c06980438
Версия: 2
HPSBHF03698 ред. 2 - Обновления безопасности драйверов Intel® Thunderbolt™ DCH за ноябрь 2020 г.
Внимание: Информация, содержащаяся в этом бюллетене безопасности, должна быть применена как можно скорее.
Дата выпуска : 09-Dec-2020
Последнее обновление : 23-Feb-2021
Корпорация Intel проинформировала HP о возможных уязвимостях безопасности в некоторых драйверах Intel® Thunderbolt™ DCH, которая может привести к несанкционированному повышению привилегий. Корпорация Intel выпускает обновления для устранения этих потенциальных уязвимостей.
Рекомендации по драйверам INTEL-SA-00422 Intel® Thunderbolt™ DCH для ОС Windows (на английском языке): CVE-2020-12324, CVE-2020-12325, CVE-2020-12326, CVE-2020-12327 и CVE-2020-12328; PSR-2020-0220
Список затрагиваемых продуктов см. в разделе "РЕШЕНИЕ".
Для получения версии этого бюллетеня безопасности c PGP-подписью напишите по адресу hp-security-alert@hp.com
Базовые показатели CVSS 3.1
|
Обозначение
|
Базовый вектор
|
Базовая оценка
|
|
CVE-2020-12325
|
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
|
8.4
|
|
CVE-2020-12324
|
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
|
7.8
|
|
CVE-2020-12328
|
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
|
6.0
|
|
CVE-2020-12327
|
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:N
|
4.7
|
|
CVE-2020-12326
|
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
|
4.7
|
Корпорация Intel выпустила обновления для устранения потенциальных уязвимостей. Компания HP выявила затрагиваемые платформы и выпускает соответствующие пакеты SoftPaq с минимальными версиями, которые устраняют потенциальные уязвимости. Ниже приведены затрагиваемые платформы.
Могут появиться более новые версии, и указанные ниже минимальные версии станут устаревшими. Если ссылка на пакет SoftPaq становится недействительной, проверьте сайт
Служба поддержки клиентов HP – Загрузка программного обеспечения и драйверов, чтобы получить самые актуальные обновления для вашей модели продукта.
HP рекомендует поддерживать свою систему в актуальном состоянии, используя самые новые микропрограммы и драйверы.
Примечание.Сведения в этом бюллетене будут обновляться по мере их доступности наряду с пакетами SoftPaq. Подпишитесь на Подписки HP для получения следующих уведомлений:
Неустраненная: пакет SoftPaq готовится к выпуску.
В процессе проверки: система в процессе проверки, или пакет SoftPaq в процессе проверки на реализуемость/доступность.
Недоступно: пакет SoftPaq не доступен в связи с техническими или логистическими ограничениями.
Проверьте страницу поддержки: перечисленные пакеты SoftPaq были удалены с веб-сайта загрузки. Пакеты SoftPaq с более новыми версиями могут быть доступны на сайте
Служба поддержки клиентов HP – Загрузка драйверов и программного обеспечения.
Профессиональные ноутбуки
|
Имя продукта
|
Минимальная версия
|
Номер пакета SoftPaq
|
Ссылка на пакет SoftPaq
|
|
HP Elite Dragonfly
|
v72
|
SP107571
| |
|
HP Elite x2 G4
|
v72
|
SP107571
| |
|
HP EliteBook 830 G6
|
v72
|
SP107571
| |
|
HP EliteBook 836 G6
|
v72
|
SP107571
| |
|
HP EliteBook 840 G6
|
v72
|
SP107571
| |
|
HP EliteBook 840 G6 для организаций здравоохранения
|
v72
|
SP107571
| |
|
HP EliteBook 850 G6
|
v72
|
SP107571
| |
|
HP EliteBook x360 1030 G4
|
v72
|
SP107571
| |
|
HP EliteBook x360 1040 G6
|
v72
|
SP107571
| |
|
HP EliteBook x360 830 G6
|
v72
|
SP107571
| |
|
HP ZBook 14u G6
|
v72
|
SP107571
| |
|
HP ZBook 15 G6
|
v72
|
SP107571
| |
|
HP ZBook 15u G6
|
v72
|
SP107571
| |
|
HP ZBook 17 G6
|
v72
|
SP107571
| |
|
HP ZHAN X 13 G2
|
v72
|
SP107571
|
Профессиональные настольные ПК
|
Имя продукта
|
Минимальная версия
|
Номер пакета SoftPaq
|
Ссылка на пакет SoftPaq
|
|
Настольный компьютер HP EliteDesk 800 G5 в корпусе Mini
|
v72
|
SP107571
| |
|
HP EliteDesk 800 G5 в корпусе с малым форм-фактором
|
v72
|
SP107571
| |
|
HP EliteDesk 800 G5 в корпусе Tower
|
v72
|
SP107571
| |
|
Настольный компьютер HP EliteDesk 800 G6 в корпусе Mini
|
v72
|
SP106191
| |
|
HP EliteDesk 800 G6 в корпусе с малым форм-фактором
|
v72
|
SP106191
| |
|
HP EliteDesk 800 G6 в корпусе Tower
|
v72
|
SP106191
| |
|
HP EliteDesk 880 G6 в корпусе Tower
|
v72
|
SP106191
| |
|
Настольный компьютер HP ProDesk 600 G6 в корпусе Mini
|
v72
|
SP106191
| |
|
HP ProDesk 600 G6 в корпусе Microtower
|
v72
|
SP106191
| |
|
HP ProDesk 600 G6 в корпусе с малым форм-фактором
|
v72
|
SP106191
| |
|
HP Z1 Entry G5 в корпусе Tower
|
v72
|
SP107571
| |
|
HP Z1 Entry G6 в корпусе Tower
|
v72
|
SP106191
|
Ноутбуки HP для дома
|
Имя продукта
|
Минимальная версия
|
Номер пакета SoftPaq
|
Ссылка на пакет SoftPaq
|
|
HP ENVY 13-ba0xxx
|
1.41.987.0 (ред. 75)
|
SP110058
|
Неустраненная
|
|
HP ENVY 13m-ba0xxx
|
1.41.987.0 (ред. 75)
|
SP110058
|
Неустраненная
|
|
HP ENVY 13t-ba000
|
1.41.987.0 (ред. 75)
|
SP110058
|
Неустраненная
|
|
HP ENVY 15-ep0xxx
|
1.41.987.0 (ред. 75)
|
Неустраненная
|
Неустраненная
|
|
HP ENVY 15m-ep0xxx
|
1.41.987.0 (ред. 75)
|
Неустраненная
|
Неустраненная
|
|
HP ENVY 15t-ep000
|
1.41.987.0 (ред. 75)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN 15-dh0xxx
|
1.41.914.0 (ред. 72)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN 15-ek0xxx
|
1.41.987.0 (ред. 75)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN 15t-dh000
|
1.41.914.0 (ред. 72)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN 17-cb0xxx
|
1.41.914.0 (ред. 72)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN 17t-cb000
|
1.41.914.0 (ред. 72)
|
Неустраненная
|
Неустраненная
|
|
HP OMEN X 15-dg0xxx
|
1.41.987.0 (ред. 75)
|
SP110566
|
Неустраненная
|
|
HP OMEN X 15t-dg000
|
1.41.987.0 (ред. 75)
|
SP110566
|
Неустраненная
|
|
HP Spectre x360 13-aw0xxx
|
1.41.987.0 (ред. 75)
|
SP108822
| |
|
HP Spectre x360 13-aw1xxx
|
1.41.987.0 (ред. 75)
|
SP108822
| |
|
HP Spectre x360 13-aw2xxx
|
1.41.987.0 (ред. 75)
|
SP108822
| |
|
HP Spectre x360 14-ea0xxx
|
1.41.1020.0 (ред. 77)
|
SP110242
|
Неустраненная
|
|
HP Spectre x360 15-df1xxx
|
1.41.987.0 (ред. 75)
|
SP110576
|
Неустраненная
|
|
HP Spectre x360 15-eb0xxx
|
1.41.1020.0 (ред. 77)
|
Неустраненная
|
Неустраненная
|
|
HP Spectre x360 15t-df100
|
1.41.987.0 (ред. 75)
|
SP110576
|
Неустраненная
|
Настольные ПК для дома
|
Имя продукта
|
Минимальная версия
|
Номер пакета SoftPaq
|
Ссылка на пакет SoftPaq
|
|
Моноблок HP ENVY 27-b0xx All-in-One
|
1.41.1030.0
|
SP110613
|
Неустраненная
|
|
Моноблок HP ENVY 27-b1xx All-in-One
|
1.41.1030.0
|
SP110613
|
Неустраненная
|
|
Моноблок HP ENVY 27-b2xx All-in-One
|
1.41.1030.0
|
SP110620
| |
|
Моноблок HP ENVY All-in-One 32-a0xxx
|
1.41.914.0 (ред. 72)
|
SP110574
|
Неустраненная
|
|
Моноблок HP ENVY All-in-One 32-a1xxx
|
1.41.914.0 (ред. 72)
|
SP110574
|
Неустраненная
|
|
Моноблок HP ENVY Curved All-in-One 34-b0xx
|
1.41.1030.0
|
SP110613
|
Неустраненная
|
|
Моноблок HP ENVY Curved All-in-One 34-b1xx
|
1.41.1030.0
|
SP110620
|
Исправления безопасности от сторонних производителей: Исправления безопасности от сторонних производителей, устанавливаемые на системы, в которых используются программные продукты HP, должны применяться в соответствии с политикой управления исправлениями, принятой у клиента.
Поддержка: По вопросам о реализации рекомендаций, приведенных в этом бюллетене безопасности, посетите сайт
https://www.hp.com/go/contacthp, где приведены возможные варианты поддержки HP.
Отчет: Чтобы сообщить о потенциальной уязвимости в любых продуктах, поддерживаемых HP, отправьте сообщение электронной почты по адресу:
hp-security-alert@hp.com.
Подписка: Чтобы активировать подписку на получение будущих бюллетеней безопасности HP по электронной почте, зайдите на веб-страницу
https://www.hp.com/go/alerts.
Архив бюллетеней безопасности: Чтобы просмотреть выпущенные бюллетени безопасности, выполните на
Сайте технической поддержки HP поиск по словам "бюллетень безопасности".
Категория программных продуктов: Категория программных продуктов указывается в заголовке в виде двух букв после обозначения HPSB.
|
PI
|
Печать и формирование изображений HP
|
|
HF
|
Оборудование и микропрограммы HP
|
|
GN
|
Общее программное обеспечение HP
|
Настоятельно рекомендуется всю относящуюся к вопросам безопасности информацию, передаваемую в HP, шифровать с использованием PGP, в особенности сведения об уязвимостях.
Чтобы получить ключ предупреждения безопасности PGP, отправьте по электронной почте следующее сообщение:
Кому:
hp-security-alert@hp.com
Тема: get key
Управление системами и процедуры безопасности должны часто проверяться для поддержания целостности системы. HP постоянно проверяет и совершенствует функции обеспечения безопасности программных продуктов, чтобы предоставлять клиентам современные безопасные решения.
"HP широко распространяет этот бюллетень по безопасности, чтобы привлечь внимание пользователей уязвимых продуктов к важной информации о безопасности, содержащейся в этом бюллетене. Компания HP рекомендует всем пользователям определить применимость этой информации для их конкретных ситуаций и принять соответствующие меры. HP не гарантирует, что эта информация обязательно является точной или полной для всех пользовательских ситуаций, и, следовательно, не будет нести ответственность за любой ущерб, возникший в результате использования пользователем или игнорирования информации, представленной в этом бюллетене. В пределах, допускаемых законом, HP отказывается от всех гарантий, явных или подразумеваемых, включая гарантии товарной пригодности и пригодности для конкретной цели, права собственности и отсутствия нарушений."
История изменений :
Версия 1: 10 ноября 2020 года – исходный выпуск
© Copyright 2022 HP Development Company, L.P.
HP Inc. не несет ответственность за технические или редакторские ошибки или упущения, содержащиеся в данном документе. Предоставленная информация предоставляется «как есть» без каких-либо гарантий. В пределах, допускаемых законом, ни HP, ни ее аффилированные лица, субподрядчики или поставщики не будут нести ответственность за случайные, специальные или косвенные убытки, включая стоимость простоя; упущенную прибыль; убытки, связанные с приобретением товаров или услуг-заменителей; убытки за потерю данных или восстановление программного обеспечения. Информация в этом документе может быть изменена без предварительного уведомления. Компания HP Inc. и названия продуктов HP, упомянутые в данном документе, являются товарными знаками HP Inc. в США и других странах. Названия других продуктов и компаний, упомянутые здесь, могут являться товарными знаками соответствующих владельцев.
Дополнительные способы связи со службой поддержки
{{#each this}}
{{#if (eq ../this.length 3)}}
{{else if (eq ../this.length 2)}}
{{else}}
{{/if}}
{{/each}}
hp-feedback-input-portlet
Действия
- ${title}
Загрузка...
hp-feedback-banner-portlet
Действия
- ${title}
Загрузка...
hp-country-locator-portlet
Действия
- ${title}
Загрузка...
Страна/регион:
hp-detect-load-my-device-portlet
Действия
- ${title}
Загрузка...
hp-hero-support-search
Действия
- ${title}
Загрузка...
