BDU:2024-02877 (CVE-2022-48219) — уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров
По данным БДУ ФСТЭК России, по состоянию на 15.04.2024.
Средний — 6.4/10 Устранена
Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P. связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности
Кого касается и что делать
- Уязвимое ПО: HP Elite Mini 600 G9 Desktop PC (HP) — версии до 02.12.02; HP Elite Mini 800 G9 Desktop PC (HP) — версии до 02.12.02; HP Elite SFF 600 G9 Desktop PC (HP) — версии до 02.12.02; и ещё 24 позиции
- Что делать: уязвимость устранена производителем — применить исправления: support.hp.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-02877 · CVE-2022-48219 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.4; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:P/ нужен физический доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции HP TamperLock микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций и персональных компьютеров Hewlett-Packard Development Company L.P., позволяющая нарушителю обойти ограничения безопасности |
| Даты | Опубликована: 15.04.2024 · Обновлена ФСТЭК: 15.04.2024 · Выявлена: 13.02.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- HP Elite Mini 600 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite Mini 800 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite SFF 600 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite SFF 800 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite Tower 600 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite Tower 680 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite Tower 800 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Elite Tower 880 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP EliteDesk 800 G8 Desktop Mini PC (HP) — до 02.14.00 · микропрограммный код
- HP EliteDesk 800 G8 Small Form Factor PC (HP) — до 02.14.00 · микропрограммный код
- HP EliteDesk 800 G8 Tower PC (HP) — до 02.14.00 · микропрограммный код
- HP EliteDesk 880 G8 Tower PC (HP) — до 02.14.00 · микропрограммный код
- HP EliteOne 800 G8 24 All-in-One PC (HP) — до 02.14.00 · микропрограммный код
- HP EliteOne 800 G8 27 All-in-One PC (HP) — до 02.14.00 · микропрограммный код
- HP Mini Conferencing PC with Zoom Rooms (HP) — до 02.12.02 · микропрограммный код
- HP Pro Mini 260 G9 Desktop PC (HP) — до 2.14 · микропрограммный код
- HP Pro Mini 400 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Pro SFF 400 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Pro Tower 400 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Pro Tower 480 G9 Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Z1 G8 Tower Desktop PC (HP) — до 02.14.00 · микропрограммный код
- HP Z1 G9 Tower Desktop PC (HP) — до 02.12.02 · микропрограммный код
- HP Z2 Mini G9 Workstation (HP) — до 02.02.02 · микропрограммный код · платформа: Windows
- HP Z2 Small Form Factor G8 Workstation (HP) — до 01.06.05 · микропрограммный код · платформа: Windows
- HP Z2 Small Form Factor G9 Workstation (HP) — до 02.02.02 · микропрограммный код · платформа: Windows
- HP Z2 Tower G8 Workstation (HP) — до 01.06.05 · микропрограммный код · платформа: Windows
- HP Z2 Tower G9 Workstation (HP) — до 02.02.02 · микропрограммный код · платформа: Windows
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.hp.com/us-en/document/ish_10170895-10170920-16/hp…
