BDU:2023-07024 (CVE-2023-5449) — уязвимость микропрограммного обеспечения дисплеев HP
По данным БДУ ФСТЭК России, по состоянию на 23.10.2023.
Низкий — 3.3/10 Устранена
Уязвимость микропрограммного обеспечения дисплеев HP связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю раскрыть конфиденциальные данные
Кого касается и что делать
- Уязвимое ПО: HP E22 G4 FHD (HP) — версии до 1.0.3.0; HP E23 G4 FHD (HP) — версии до 1.0.3.0; HP E24i G4 WUXGA (HP) — версии до 1.1.4.0; и ещё 10 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-07024 · CVE-2023-5449 |
| Уровень опасности | Низкий (базовая оценка CVSS 3.1 — 3.3; CVSS 2.0 — 1.7) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения дисплеев HP, позволяющая нарушителю раскрыть конфиденциальные данные |
| Даты | Опубликована: 23.10.2023 · Обновлена ФСТЭК: 23.10.2023 · Выявлена: 13.10.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-404 — некорректная зачистка или освобождение ресурсов |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: исчерпание ресурсов |
Уязвимое ПО
- HP E22 G4 FHD (HP) — до 1.0.3.0 · микропрограммный код
- HP E23 G4 FHD (HP) — до 1.0.3.0 · микропрограммный код
- HP E24i G4 WUXGA (HP) — до 1.1.4.0 · микропрограммный код
- HP E24mv G4 FHD (HP) — до 1.0.9.0 · микропрограммный код
- HP E24q G4 QHD (HP) — до 1.0.4.0 · микропрограммный код
- HP E24t G4 FHD (HP) — до 1.0.1.0 · микропрограммный код
- HP E27 G4 FHD (HP) — до 1.0.3.0 · микропрограммный код
- HP E27q G4 QHD (HP) — до 1.0.4.0 · микропрограммный код
- HP EliteDisplay E273m 27-inch (HP) — версии до LIM181, до LIM2C2, до SQM171, до SQM281 · микропрограммный код
- HP M24m (HP) — до 1.0.7.0 · микропрограммный код
- HP M27m (HP) — до 1.1.7.0 · микропрограммный код
- HP Z24f G3 FHD (HP) — до 1.0.6.0 · микропрограммный код
- HP Z24n G3 WUXGA (HP) — до 1.1.6.0 · микропрограммный код
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.hp.com/us-en/document/ish_9438665-9438794-16
