Описание
Уязвимость микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций, персональных компьютеров Hewlett-Packard Development Company L.P. связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
HP Inc.
Наименование ПО
HP Elite Dragonfly G2
HP Elite Dragonfly Max
HP Elite x2 G8 Tablet
HP EliteBook 830 G7
HP EliteBook 830 G8
HP EliteBook 835 G7
HP EliteBook 835 G8
HP EliteBook 840 Aero G8
HP EliteBook 840 G7
HP EliteBook 840 G8
HP EliteBook 845 G7
HP EliteBook 845 G8
HP EliteBook 850 G7
HP EliteBook 850 G8
HP EliteBook 855 G7
HP EliteBook 855 G8
HP EliteBook x360 1030 G7
HP EliteBook x360 1030 G8
HP EliteBook x360 1040 G7
HP EliteBook x360 1040 G8
HP EliteBook x360 830 G7
HP EliteBook x360 830 G8
HP ProBook 430 G8
HP ProBook 440 G8
HP ProBook 445 G8
HP ProBook 450 G8
HP ProBook 630 G8
HP ProBook 635 Aero G8
HP ProBook 640 G7
HP ProBook 640 G8
HP ProBook 650 G7
HP ProBook 650 G8
HP ProBook x360 11 G7 EE
HP ProBook x360 435 G8 Notebook PC
HP ZBook Create G7
HP ZBook Firefly 14 G7
HP ZBook Firefly 14 inch G8 Mobile Workstation PC
HP ZBook Firefly 15 G7
HP ZBook Firefly 15.6 inch G8 Mobile Workstation PC
HP ZBook Fury 15 G7
HP ZBook Fury 15.6 Inch G8 Mobile Workstation PC
HP ZBook Fury 17 G7
HP ZBook Fury 17.3 Inch G8 Mobile Workstation PC
HP ZBook Power 15.6 inch G8 Mobile Workstation PC
HP ZBook Power G7
HP ZBook Studio 15.6 Inch G8 Mobile Workstation PC
HP ZBook Studio G7
HP ZHAN 66 Pro 14 G4 Notebook PC
HP ZHAN 66 Pro A 14 G4 Notebook PC
Версия ПО
до 01.10.00 (HP Elite Dragonfly G2)
до 01.10.00 (HP Elite Dragonfly Max)
до 01.10.00 (HP Elite x2 G8 Tablet)
до 01.10.00 (HP EliteBook 830 G7)
до 01.10.00 (HP EliteBook 830 G8)
до 01.10.00 (HP EliteBook 835 G7)
до 01.10.00 (HP EliteBook 835 G8)
до 01.10.00 (HP EliteBook 840 Aero G8)
до 01.10.00 (HP EliteBook 840 G7)
до 01.10.00 (HP EliteBook 840 G8)
до 01.10.00 (HP EliteBook 845 G7)
до 01.10.00 (HP EliteBook 845 G8)
до 01.10.00 (HP EliteBook 850 G7)
до 01.10.00 (HP EliteBook 850 G8)
до 01.10.00 (HP EliteBook 855 G7)
до 01.10.00 (HP EliteBook 855 G8)
до 01.10.00 (HP EliteBook x360 1030 G7)
до 01.10.00 (HP EliteBook x360 1030 G8)
до 01.10.00 (HP EliteBook x360 1040 G7)
до 01.10.00 (HP EliteBook x360 1040 G8)
до 01.10.00 (HP EliteBook x360 830 G7)
до 01.10.00 (HP EliteBook x360 830 G8)
до 01.10.00 (HP ProBook 430 G8)
до 01.10.00 (HP ProBook 440 G8)
до 01.10.00 (HP ProBook 445 G8)
до 01.10.00 (HP ProBook 450 G8)
до 01.10.00 (HP ProBook 630 G8)
до 01.10.00 (HP ProBook 635 Aero G8)
до 01.10.00 (HP ProBook 640 G7)
до 01.10.00 (HP ProBook 640 G8)
до 01.10.00 (HP ProBook 650 G7)
до 01.10.00 (HP ProBook 650 G8)
до 01.10.00 (HP ProBook x360 11 G7 EE)
до 01.10.00 (HP ProBook x360 435 G8 Notebook PC)
до 01.10.00 (HP ZBook Create G7)
до 01.10.00 (HP ZBook Firefly 14 G7)
до 01.10.00 (HP ZBook Firefly 14 inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Firefly 15 G7)
до 01.10.00 (HP ZBook Firefly 15.6 inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Fury 15 G7)
до 01.10.00 (HP ZBook Fury 15.6 Inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Fury 17 G7)
до 01.10.00 (HP ZBook Fury 17.3 Inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Power 15.6 inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Power G7)
до 01.10.00 (HP ZBook Studio 15.6 Inch G8 Mobile Workstation PC)
до 01.10.00 (HP ZBook Studio G7)
до 01.10.00 (HP ZHAN 66 Pro 14 G4 Notebook PC)
до 01.10.00 (HP ZHAN 66 Pro A 14 G4 Notebook PC)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_6664419-6664458-16/hpsbhf03806
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 38%
0.0017
Низкий
7.8 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
около 3 лет назад
Potential vulnerabilities have been identified in the system BIOS of certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure. HP is releasing BIOS updates to mitigate these potential vulnerabilities.
CVSS3: 7.8
github
около 3 лет назад
Potential vulnerabilities have been identified in the system BIOS of certain HP PC products, which might allow arbitrary code execution, escalation of privilege, denial of service, and information disclosure. HP is releasing BIOS updates to mitigate these potential vulnerabilities.
EPSS
Процентиль: 38%
0.0017
Низкий
7.8 High
CVSS3
6 Medium
CVSS2