hp-support-head-portlet

動作
正在載入...

歡迎使用HP顧客支援

hp-contact-secondary-navigation-portlet

動作
正在載入...

hp-share-print-widget-portlet

動作
正在載入...

hp-concentra-wrapper-portlet

動作
正在載入...

SUPPORT COMMUNICATION- 資訊安全公告

文件 ID: c05888639

版本: 2

HPSBHF03576 rev. 3 - Intel AMT MEBx Bypass

Notice:: The information in this security bulletin should be acted upon as soon as possible.

發行日期 : 18-Jan-2018

上次更新日期 : 09-Jul-2018

Potential Security Impact:
權限提升/資訊揭露。
報告者: F-Secure, Google

弱點摘要
包含 Intel® 主動管理技術 (Intel® AMT) 的未佈建 Intel® vPro™ 平台易受未經授權的本機佈建,以實體存取來攻擊。 攻擊涉及透過預設 MEBx 密碼存取 MEBx( 管理引擎 BIOS 延伸)功能表。 當裝置出貨或取出鈕扣電池時,MEBx 會使用預設密碼。
請注意,必須啟用 Intel® AMT 才能被佈建。
對於非 vPro™ SKU,Intel® AMT 不支援,且系統不受影響。
參考編號
PSR-2017-0115
支援的軟體版本*: 此處只有列出受影響的版本。
有關受影響的產品,請參閱「解決」部分。
背景
如需此資訊安全公告的 PGP 簽署版本,請寄送電子郵件至︰ hp-security-alert@hp.com
CVSS 3.0 基本指標
參考
基本向量
基本評分
不適用
CVSSv3: AV:P/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H
4.5
解決方案
本公告將會更新; 請經常返回查看更新。
下列平台有更新的 BIOS,可在建立 BIOS 管理員密碼時保護 MEBx 功能表。 建立 BIOS 管理員時,存取 MEBx 功能表需要有 BIOS 管理員密碼。 HP 強烈建議客戶設定 BIOS 管理員密碼。
減輕問題
對於沒有更新之 BIOS 的平台,HP 強烈建議客戶執行下列事項:
  • 從預設設定來變更 MEBx 密碼。
  • 設定 BIOS 管理員密碼。
  • 透過 F10 將電源開啟密碼新增至BIOS。 新增此密碼後,在系統完成開機之前將需要使用者的實體在場。 這也會防止攻擊者存取 MEBx。
  • 檢查 F10 中的 USB 佈建,確認已在系統 BIOS 中停用。
產品名稱
已修復版本
SoftPaq 編號
SoftPaq 連結
HP Elite Slice
2.16
SP87327
HP Elite x2 1011 G1 平板電腦
1.22
SP87489
HP Elite x2 1012 G1
1.3
SP87110
HP Elite x2 1012 G2 平板電腦
1.16
SP87225
HP EliteBook 1030 G1
1.16
SP87223
HP EliteBook 1040 G3
1.22
SP87196
HP EliteBook 1040 G4
1.18
SP87429
HP EliteBook 2170p 筆記型電腦
F.69
SP87506
HP EliteBook 2570p 筆記型電腦
F.70
SP87504
HP EliteBook 720 G1 筆記型電腦
1.44
SP87482
HP EliteBook 720 G2 筆記型電腦
1.25
SP87488
HP EliteBook 740 G1 筆記型電腦
1.44
SP87482
HP EliteBook 740 G2 筆記型電腦
1.25
SP87488
HP EliteBook 750 G1 筆記型電腦
1.44
SP87482
HP EliteBook 750 G2 筆記型電腦
1.25
SP87488
HP EliteBook 820 G1 筆記型電腦
1.44
SP87482
HP EliteBook 820 G2 筆記型電腦
1.25
SP87488
HP EliteBook 820/840/848 G4; Zbook 15u G4
1.16
SP87115
HP EliteBook 840 G1 筆記型電腦
1.44
SP87482
HP EliteBook 840 G2 筆記型電腦
1.25
SP87488
HP EliteBook 840/848/850 G3、820/828 G3
1.25
SP87117
HP EliteBook 8470p 筆記型電腦
F.71
SP87467
HP EliteBook 8470w 行動工作站
F.71
SP87467
HP EliteBook 850 G1 筆記型電腦
1.44
SP87482
HP EliteBook 850 G2 筆記型電腦
1.25
SP87488
HP EliteBook 8570p 筆記型電腦
F.71
SP87467
HP EliteBook 8570w 行動工作站
F.68
SP87465
HP EliteBook 8770w 行動工作站
F.68
SP87465
HP EliteBook Folio 1020 G1/Special 筆記型電腦
1.2
SP87493
HP EliteBook Folio 1040 G1 筆記型電腦
1.4
SP87484
HP EliteBook Folio 1040 G2 筆記型電腦
1.13
SP87490
HP EliteBook Folio 9470m 筆記型電腦
F.70
SP87466
HP EliteBook Folio 9480m 筆記型電腦
1.43
SP87494
HP EliteBook Folio G1
1.22
SP87111
HP EliteBook Revolve 810 G1
F.70
SP87469
HP EliteBook Revolve 810 G2
1.41
SP87485
HP EliteBook Revolve 810 G3
1.15
SP87495
HP EliteBook x360 1020 G2
1.17
SP87190
HP EliteBook x360 1030 G2
1.19
SP87758
HP EliteDesk 800 G2
2.29
SP87215
HP EliteDesk 800 G3 DM
02.16/01.26
SP87254
HP EliteDesk 800 G3 MT/SFF
02.16/01.26
SP87228
HP EliteDesk Mini 800 G2
2.33
SP87247
HP EliteOne 1000 G1 AiO
02.16/01.26
SP87269
HP EliteOne 800 G2
2.29
SP87241
HP EliteOne 800 G3 AIO
02.16/01.26
SP87251
HP ElitePOS G1 零售系統
2.16
SP87272
HP Pro x2 612 G1 平板電腦
1.45
SP87476 
HP Pro x2 612 G2
1.15
SP87236
HP ProBook 640 G1 筆記型電腦
1.44
SP87503
HP ProBook 640/650 G2
1.19
SP87217
HP ProBook 640/650 G3
1.19
SP87183
HP ProBook 6470b 筆記型電腦
F.71
SP87467
HP ProBook 650 G1 筆記型電腦
1.44
SP87503
HP ProBook 650 G3
1.19
SP87183
HP ProBook 6570b 筆記型電腦
F.71
SP87467
HP ProBook x360 11 G2
1.16
SP87186
HP ProDesk 600 G2 DM
2.28
SP87248
HP ProDesk 600 G2 MT/SFF
2.29
SP87220
HP ProDesk 600 G3 DM
02.16/01.26
SP87255
HP ProDesk 600 G3 MT
02.16/01.26
SP87230
HP ProDesk 600 G3 SFF
02.16/01.26
SP87242
HP ProOne 600 G2
2.27
SP87244
HP ProOne 600 G3 AIO
02.16/01.26
SP87252
HP RP9 G1 零售系統
2.19
SP87271
HP RP9 G1 零售系統 (KBL)
2.19
SP87271
HP ZBook 14 G1 行動工作站
1.44
SP87482
HP ZBook 14 G2 行動工作站
1.25
SP87488
HP ZBook 15 G2 行動工作站
1.21
SP87486
HP ZBook 15 行動工作站
1.41
SP87481
HP ZBook 15u G1 行動工作站
1.44
SP87482
HP ZBook 15u G2 行動工作站
1.25
SP87488
HP Zbook 17 G2 行動工作站
1.21
SP87486
HP Zbook 17 行動工人作站
1.41
SP87481
HP Zbook 17/15 G3
1.25
SP87193
HP Zbook Studio G3
1.26
SP87194
HP Zbook Studio G4
1.18
SP87189
...
協力廠商安全性修補程式: 套用要安裝在執行 HP 軟體產品之系統上的協力廠商安全性修補程式時,請務必遵循客戶的修補程式管理原則。
支援: 有關實施此安全性公告的建議的問題,請造訪 http://www.hp.com/go/contacthp 以了解有關 HP 支援選項的資訊。
報告: 若要通報任何 HP 支援產品的潛在安全性漏洞,請寄送電子郵件至: hp-security-alert@hp.com.
訂閱: 若要啟始訂閱以便透過電子郵件接收日後發佈的「HP 資訊安全公告」,請造訪 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile
資訊安全公告存檔: 若要檢視發行的資訊安全公告,請搜尋 HP 支援網站的「資訊安全公告」。
軟體產品類別: 「軟體產品類別」在標題中,以 HPSB 之後的兩個字元來表示。
PI
HP 列印和影像處理
HF
HP 硬體和韌體
GN
HP 通用軟體
強烈建議使用 PGP,將提供給 HP 的安全性相關資訊加密,尤其是重要資訊。
若要取得安全性警示 PGP 金鑰,請傳送如下的電子郵件:
主旨: 取得金鑰
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."
修訂歷程記錄 : 版本 1: 2018 年 1 月 18 日首次出版; 版本 2: 2018 年 5 月 21 日,新增平台清單,移轉部分; 版本 3: 2018 年 7 月 5 日,更新平台清單。

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restorationThe information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.

hp-feedback-input-portlet

動作
正在載入...

hp-online-communities-portlet

動作
正在載入...

hp-feedback-banner-portlet

動作
正在載入...

hp-country-locator-portlet

動作
正在載入...
國家/地區: 台灣地區

hp-detect-load-my-device-portlet

動作
正在載入...