hp-support-head-portlet

Acciones
Cargando...
Soporte al cliente de HP: base de conocimientos

hp-contact-secondary-navigation-portlet

Acciones
Cargando...

hp-share-print-widget-portlet

Acciones
Cargando...
  • Información
    ¿Necesita ayuda con Windows 11?

    Vea información sobre compatibilidad, actualización y soluciones para problemas conocidos de HP y Microsoft. Centro de soporte de Windows 11

    Información

    ¿Problemas de audio o sonido? ¡Pruebe nuestro automatizado HP Audio check!

  • Comentarios

hp-concentra-wrapper-portlet

Acciones
Cargando...

Actualizaciones de seguridad del BIOS de 2022.1 IPU de Intel

Intel ha informado a HP de posibles vulnerabilidades de seguridad identificadas en algunos procesadores Intel®, en el firmware del BIOS o en el módulo de código autenticado del BIOS para algunos procesadores Intel®, y en la plataforma Intel® Software Guard Extensions (SGX) que puede permitir la escalada de privilegios, la divulgación de información o la denegación de servicio. Intel ha lanzado actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

Gravedad

Alta

Referencia de HP

HPSBHF03790 Rev. 3

Fecha de lanzamiento

10 de mayo de 2022

Última actualización

17 de noviembre de 2022

Categoría

PC

Posibles riesgos para la seguridad

Escalada de privilegios, denegación de servicio, divulgación de información

Ir a resolución

Recibir actualizaciones de este boletín

Lista de vulnerabilidades y exposiciones comunes (CVE) relevantes

Informado por: Intel

Lista de ID de CVE

ID de CVE

Puntuación básica

Vector básico

ID del proveedor

CVE-2021-0153

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-0154

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-0190

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-33123

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-33122

7.9

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

INTEL-SA-00601

CVE-2021-0189

7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-33103

7.5

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

INTEL-SA-00601

CVE-2021-33124

7.5

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00601

CVE-2021-0159

7.4

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:L

INTEL-SA-00601

CVE-2021-0188

5.3

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00601

CVE-2022-21151

5.3

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00617

CVE-2022-0005

4.9

CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

INTEL-SA-00614

CVE-2021-0155

4.4

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

INTEL-SA-00601

CVE-2022-21131

3.3

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

INTEL-SA-00616

CVE-2022-21136

2.7

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

INTEL-SA-00616

Obtenga más información sobre las métricas básicas de CVSS 3.1, que van de 0 a 10.

PSR-2022-0007

Referencias

Intel

Resolución

Intel ha lanzado actualizaciones para mitigar las posibles vulnerabilidades. HP ha identificado las plataformas afectadas y los paquetes de software correspondientes de las versiones mínimas que mitigan las posibles vulnerabilidades. Vea las plataformas afectadas a continuación.

Es posible que haya nuevas versiones disponibles y que las versiones mínimas indicadas a continuación estén obsoletas. Si un vínculo de paquete de software no es válido, consulte el sitio Soporte al cliente de HP - Descargas de software y controladores para obtener la actualización más reciente para su modelo de producto.

HP recomienda mantener su sistema actualizado con el firmware y software más recientes.

Nota:

Este boletín puede actualizarse cuando se disponga de nueva información o paquetes de software. Inscríbase en las suscripciones de HP para ser notificado y recibir:

  • Avisos electrónicos de soporte para productos

  • Actualizaciones del controlador

  • Actualizaciones de boletines de seguridad

Paquetes de software y productos afectados

Encuentre los paquetes de software que resuelven las vulnerabilidades de su sistema.

Estado del paquete de software

  • Pendiente: El paquete de software está en proceso.

  • Bajo investigación: Sistema bajo investigación por impacto o paquete de software bajo investigación por viabilidad/disponibilidad.

  • No disponible: El paquete de software no está disponible debido a restricciones de carácter técnico o logístico.

  • Consulte la página de soporte: El paquete de software se ha eliminado del sitio de descarga. Los paquetes de software con versiones más recientes están disponibles en el sitio Soporte al cliente de HP - Descargas de software y controladores.