CVE-2019-6321

Опубликовано: 29 мая 2019

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

HP has identified a security vulnerability with some versions of Workstation BIOS (UEFI Firmware) where the runtime BIOS code could be tampered with if the TPM is disabled. This vulnerability relates to Workstations whose TPM is disabled by default.

Ссылки

https://support.hp.com/us-en/document/c06318199
Patch
Vendor Advisory
https://support.hp.com/us-en/document/c06318199
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hp:z4_g4_workstation_firmware:*:*:*:*:*:*:*:*

Версия до 1.70 (исключая)

cpe:2.3:h:hp:z4_g4_workstation:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hp:z4_g4_core-x_workstation_firmware:*:*:*:*:*:*:*:*

Версия до 1.70 (исключая)

cpe:2.3:h:hp:z4_g4_core-x_workstation:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hp:z6_g4_workstation_firmware:*:*:*:*:*:*:*:*

Версия до 1.71 (исключая)

cpe:2.3:h:hp:z6_g4_workstation:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hp:z8_g4_workstation_firmware:*:*:*:*:*:*:*:*

Версия до 1.71 (исключая)

cpe:2.3:h:hp:z8_g4_workstation:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hp:z4_g4_workstation_firmware:*:*:*:*:*:linux:*:*

Версия до 1.70 (исключая)

cpe:2.3:h:hp:z4_g4_workstation:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hp:z4_g4_core-x_workstation_firmware:*:*:*:*:*:linux:*:*

Версия до 1.70 (исключая)

cpe:2.3:h:hp:z4_g4_core-x_workstation:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hp:z6_g4_workstation_firmware:*:*:*:*:*:linux:*:*

Версия до 1.71 (исключая)

cpe:2.3:h:hp:z6_g4_workstation:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hp:z8_g4_workstation_firmware:*:*:*:*:*:linux:*:*

Версия до 1.71 (исключая)

cpe:2.3:h:hp:z8_g4_workstation:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00358

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-667

Связанные уязвимости

GHSA-9c6c-jqh5-vqv4

CVSS3: 7.2

github

больше 3 лет назад

BDU:2019-02470

CVSS3: 7.2

fstec

почти 7 лет назад

Уязвимость микропрограммного обеспечения UEFI (BIOS) рабочих станций HP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 58%

0.00358

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-667