solution Contentsolution Content

SUPPORT-KOMMUNIKATION- SECURITY BULLETIN

DOKUMENT-ID: c06300102

Version: 1

HPSBHF03612 Rev. 2 - Synaptics Audiotreiber-Paket ermöglicht Zugriff auf die Registrierung auf Systemebene

Hinweis: Die Informationen in diesem Sicherheits-Bulletin sollten umgehend berücksichtigt werden.

Veröffentlichungsdatum : 16-Apr-2019

Letzte Aktualisierung: : 16-Apr-2019

Potenzielle Sicherheitsauswirkungen:
Rechteerweiterungen
Quelle: Synaptics, HP Product Security Response Team (PSRT)
Gemeldet von: Synaptics

ÜBERSICHT DER SICHERHEITSRISIKEN
Es wurde ein potenzielles Sicherheitsrisiko mit der Synaptics-Komponente (zuvor Conexant) Soundgerätetreiber CxUtilSVc.exe erkannt. Anfällige Versionen von CxUtilSrv.exe können den privilegierten Zugriff auf die Registrierung ermöglichen.
Referenznummer
CVE-2019-9730, PSR-2019-0079
UNTERSTÜTZTE SOFTWAREVERSIONEN*: NUR betroffene Versionen sind aufgeführt.
Im Abschnitt LÖSUNG finden Sie die betroffenen Produkte.
HINTERGRUND
Um eine PGP-signierte Version dieses Sicherheitsbulletins zu erhalten, wenden Sie sich an hp-security-alert@hp.com
CVSS 3.0-Basismetriken
Referenzinformationen
Basisvektor
Basiswert
CVE-2019-9730
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
8.8
LÖSUNG
Audiotreiber, welche über Versionen dieser .exe-Datei größer gleich v2.29.0.0 enthalten, verfügen nicht über dieses Sicherheitsrisiko. Treiber, in denen diese Komponente nicht enthalten ist, sind auch nicht anfällig.
Hinweis:
Dieses Bulletin wird möglicherweise aktualisiert, wenn neue Informationen und/oder SoftPaqs zur Verfügung stehen. Registrieren Sie sich für HP Abonnements und erhalten Sie Benachrichtigungen für:
  • Produktsupport eAlerts
  • Treiberaktualisierungen
  • Aktualisierungen des Sicherheitsbulletin
HP empfiehlt, Ihr System mit der neuesten Firmware und Software auf dem aktuellen Stand zu halten.
HP empfiehlt, Ihr System mit der aktuellen Software und den neuesten Treibern auf dem aktuellen Stand zu halten.
Ausstehend: SoftPaq wird erstellt.
Wird überprüft: Auswirkungen auf System wird überprüft, oder Verfügbarkeit/Machbarkeit des SoftPaq wird überprüft.
Nicht verfügbar: SoftPaq ist aufgrund technischer bzw. logistischer Einschränkungen nicht verfügbar.

Business-PCs und POS-Systeme (Verkaufsstellen)

Produktname
Aktualisierte Version
SoftPaq-Nr.
SoftPaq-Link
HP 260 G3 Desktop-Mini-PC
8.65.281.1.A.1
SP95167
HP 280 G3 Microtower-PC
8.65.244.5.A.1
SP94978
HP Elite Slice
8.65.198.9.A.1 (Win7) 8.65.261.191.A.1 (Win10)
SP95036
HP Elite Slice for Meeting Rooms G2 für Intel Unite
8.65.261.191.A.1
SP95036
HP Elite Slice for Meeting Rooms G2 für Skype Room Systems
8.65.261.191.A.1
SP95036
HP Elite X2 1012 G1 Tablet
10.0.3690.118.Q.50
SP94989
HP Elite X2 1013 G1
12.37.1.102.Q.5
SP95015
HP EliteBook 1040 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 1040 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 645 G2
10.0.3690.118.Q.50
SP94989
HP EliteBook 655 G2
10.0.3690.118.Q.50
SP94989
HP EliteBook 725 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 725 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 725 G4
11.27.3690.134.Q.57 (Win7)
SP95008
HP EliteBook 735 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 745 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 745 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 745 G4
11.27.3690.134.Q.57 (Win7)
SP95008
HP EliteBook 745 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 755 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 755 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 755 G4
11.27.3690.134.Q.57 (Win7)
SP95008
HP EliteBook 755 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 820/720 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 820/720 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 830 G5/HP EliteBook 836 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 840 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 840 G5 HC/HP EliteBook 846 G5 HC
12.37.1.102.Q.5
SP95015
HP EliteBook 840 G5/HP EliteBook 846 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 840/740 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook 840r G4/HP EliteBook 846r G4
12.37.1.102.Q.5
SP95015
HP EliteBook 850 G3
10.0.3690.118.Q.50
SP94989
HP EliteBook 850 G5
12.37.1.102.Q.5
SP95015
HP EliteBook 850/750 G4
11.27.3690.134.Q.5
SP95006
HP EliteBook Folio 1030 G1
10.0.3690.118.Q.50
SP94989
HP EliteBook Folio G1
10.0.3690.118.Q.50
SP94989
HP EliteBook X360 1020 G2
11.27.3690.134.Q.5
SP95006
HP EliteBook X360 1030 G2
11.27.3690.134.Q.5
SP95006
HP EliteBook X360 1030 G3
12.37.1.102.Q.5
SP95015
HP EliteBook X360 1040 G5
12.37.1.102.D.5
SP95290
HP EliteDesk 705 G4 DM
8.65.281.1.A.1
SP95167
HP EliteDesk 705 G4 MT
8.65.281.1.A.1
SP95167
HP EliteDesk 705 G4 SFF
8.65.281.1.A.1
SP95167
HP EliteDesk 705 G4 Workstation Edition
8.65.281.1.A.1
SP95167
HP EliteDesk 705 G4 Workstation Edition
8.65.281.1.A.1
SP95167
HP EliteDesk 800 G3 Desktop-Mini-PC (Q270 – 35 W/65 W)
8.65.276.57.A.1
SP94983
HP EliteDesk 800 G3 MT (Q270)
8.65.276.57.A.1
SP94983
HP EliteDesk 800 G3 SFF (Q270)
8.65.276.57.A.1
SP94983
HP EliteDesk 800 G4 DM
8.65.281.1.A.1
SP95167
HP EliteDesk 800 G4 MT
8.65.281.1.A.1
SP95167
HP EliteDesk 800 G4 SFF
8.65.281.1.A.1
SP95167
HP EliteOne 1000 G1
8.65.218.56.A.1
SP95025
HP EliteOne 1000 G2 AiO
8.65.283.1.A.1
SP95174
HP EliteOne 600 G2 AIO
8.65.220.60.A.1
SP94997
HP EliteOne 705 G2 AIO
8.65.220.60.A.1
SP94997
HP EliteOne 800 G2 AIO
8.65.220.60.A.1
SP94997
HP EliteOne 800 G2 AIO
8.65.220.60.A.1
SP94997
HP EliteOne 800 G3 AIO (Q270)
8.65.220.60.A.1
SP94997
HP EliteOne 800 G4 AIO
8.65.283.1.A.1
SP95174
HP EliteOne 800 G4 AIO
8.65.283.1.A.1
SP95174
HP ElitePOS Mobile
12.37.1.102.Q.5
SP95015
HP Engage Flex Pro-Retail-System
8.65.296.1.A.1
SP94979
HP Engage Flex Pro-Retail-System
8.65.296.1.A.2
SP95168
HP Engage Flex Pro-C-Retail-System
8.65.296.1.A.1
SP94979
HP Engage Flex Pro-C-Retail-System
8.65.296.1.A.2
SP95168
HP MP9 G4-Retail-System
8.65.281.1.A.1
SP95167
HP Pro x2 612 G2/HP Pro x2 612 G2-Tablet mit Collaboration-Tastatur G2/HP Pro x2 612 G2 Tablet/HP Retail Case 12
11.27.3690.134.Q.5
SP95006
HP ProBook 11 G2 (Win 7/8.1)
9.0.142.1.A.11
SP94963
HP ProBook 11 G2 (Win10)
9.0.142.1.A.11
SP94963
HP ProBook 430 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 430 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 430 G5
12.37.1.102.Q.5
SP95015
HP ProBook 440 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 440 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 440 G5
12.37.1.102.Q.5
SP95015
HP ProBook 450 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 450 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 450 G5
12.37.1.102.Q.5
SP95015
HP ProBook 455 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 455 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 455 G5
12.37.1.102.Q.5
SP95015
HP ProBook 470 G3
10.0.3690.118.Q.50
SP94989
HP ProBook 470 G4
11.27.3690.134.Q.5
SP95006
HP ProBook 470 G5
12.37.1.102.Q.5
SP95015
HP ProBook 640 G2
10.0.3690.118.Q.50
SP94989
HP ProBook 640 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 640 G4
12.37.1.102.Q.5
SP95015
HP ProBook 645 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 645 G3
11.27.3690.134.Q.57 (Win7)
SP95008
HP ProBook 645 G4
12.37.1.102.Q.5
SP95015
HP ProBook 650 G2
10.0.3690.118.Q.50
SP94989
HP ProBook 650 G2
10.0.3690.118.Q.50
SP94989
HP ProBook 650 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 650 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 650 G4
12.37.0.102.Q.5
SP95069
HP ProBook 650 G4
12.37.1.102.Q.5
SP95015
HP ProBook 655 G3
11.27.3690.134.Q.5
SP95006
HP ProBook 655 G3
11.27.3690.134.Q.57 (Win7)
SP95008
HP ProBook X360 11 G1 EE
8.65.303.50
SP98473
HP ProBook X360 440 G1
12.37.1.102.Q.5
SP95015
HP ProDesk 400 G3 DM (H270 – 35 W)
8.65.276.57.A.1
SP94983
HP ProDesk 400 G4 Desktop-Mini-PC
8.65.281.1.A.1
SP95167
HP ProDesk 400 G4 MT (H270)
8.65.276.57.A.1
SP94983
HP ProDesk 400 G4 SFF (H270)
8.65.276.57.A.1
SP94983
HP ProDesk 400 G5 Microtower-PC
8.65.281.1.A.1
SP95167
HP ProDesk 400 G5 Small-Form-Factor-PC
8.65.281.1.A.1
SP95167
HP ProDesk 480 G4 MT (H270)
8.65.276.57.A.1
SP94983
HP ProDesk 480 G5 Microtower-PC
8.65.281.1.A.1 (DCH)
SP95167
HP ProDesk 600 G3 DM (Q270 – 35 W)
8.65.276.57.A.1
SP94983
HP ProDesk 600 G3 MT (Q270)
8.65.276.57.A.1
SP94983
HP ProDesk 600 G3 SFF (Q270)
8.65.276.57.A.1
SP94983
HP ProDesk 600 G4 DM
8.65.281.1.A.1
SP95167
HP ProDesk 600 G4 Microtower-PC
8.65.281.1.A.1
SP95167
HP ProDesk 600 G4 Microtower-PC (mit PCI-Steckplatz)
8.65.281.1.A.1
SP95167
HP ProDesk 600 G4 Small-Form-Factor-PC
8.65.281.1.A.1
SP95167
HP ProDesk 680 G4 MT
8.65.296.1.A.2
SP95168
HP ProOne 400 G3
8.65.214.56.A.1
SP95042
HP ProOne 400 G4 20-Zoll-All-in-One-Business-PC ohne Touch-Funktion
8.65.283.1.A.1
SP95174
HP ProOne 400 G4 23,8-Zoll-All-in-One-Business-PC ohne Touch-Funktion
8.65.283.1.A.1
SP95174
HP ProOne 440 G4 23,8-Zoll-All-in-One-Business-PC ohne Touch-Funktion
8.65.283.1.A.1
SP95174
HP ProOne 600 G3
8.65.214.56.A.1
SP95042
HP ProOne 600 G4 AIO
8.65.283.1.A.1 (DCH)
SP95174
HP RP9 G1 AiO Retail-System
8.65.220.60.A.1
SP94997
HP Spectre Pro 13 G1
11.27.3690.134.Q.5
SP95006
HP Spectre Pro 13 G1
11.27.3690.134.Q.57 (Win7)
SP95008
HP ZBook 14U G4
11.27.3690.134.Q.5
SP95006
HP ZBook 14U G5
12.37.1.102.Q.5
SP95015
HP ZBook 14X2
11.27.3690.134.Q.5
SP95006
HP ZBook 15 G3
10.0.3690.118.Q.50
SP94989
HP ZBook 15 G4
11.27.3690.134.Q.5
SP95006
HP ZBook 15 G5
12.37.0.102.Q.5
SP95069
HP ZBook 15U G3
10.0.3690.118.Q.50
SP94989
HP ZBook 15U G4
11.27.3690.134.Q.5
SP95006
HP ZBook 15U G5
12.37.1.102.Q.5
SP95015
HP ZBook 17 G3
10.0.3690.118.Q.50
SP94989
HP ZBook 17 G4
11.27.3690.134.Q.5
SP95006
HP ZBook 17 G5
12.37.0.102.Q.5
SP95069
HP ZBook Studio G3
10.0.3690.118.Q.50
SP94989
HP ZBook Studio G4
11.27.3690.134.Q.5
SP95006
HP ZBook Studio G5
12.37.0.102.Q.5
SP95069
HP ZHAN 66 Pro G1
12.37.1.102.Q.5
SP95015

Immersive PCs

Produktname
Aktualisierte Version
SoftPaq-Nr.
SoftPaq-Link
Sprout Pro by HP G2
8.65.244.1
SP95586

Verbraucher PCs

Produktname
Aktualisierte Version
SoftPaq-Nr.
SoftPaq-Link
HP ENVY 15-AS000 bis 15-AS099
8.65.169.2
SP95438
HP ENVY 15-AS100 bis 15-AS199
9.0.160.51
SP95439
HP ENVY 15T-AS000
8.65.169.2
SP95438
HP ENVY 15T-AS100
9.0.160.51
SP95439
HP ENVY 17T-U0000
8.65.142.52
SP95437
HP ENVY 17T-U100
9.0.160.51
SP95439
HP ENVY 17T-U200
9.0.160.51
SP95439
HP ENVY 17-U000 bis 17-U099
8.65.142.52
SP95437
HP ENVY 17-U100 bis 17-U199
9.0.160.51
SP95439
HP ENVY 17-U200 bis 17-U299
9.0.160.51
SP95439
HP ENVY 24/27 AiO
8.65.131.52-2.105.0.0_RS5
SP95520
HP ENVY Desktop-PC
8.65.282.51
SP95387
HP ENVY M6-AQ0XX
8.65.165.11
SP95159
HP ENVY M6-AQ1XX
9.0.160.50
SP95182
HP ENVY M7-U000 bis M7-U099
8.65.142.52
SP95437
HP ENVY M7-U100 bis M7-U199
9.0.160.51
SP95439
HP ENVY X360 13-Y0XX
9.0.160.0
SP84610
HP ENVY X360 15-AQ0XX
8.65.165.11
SP95159
HP ENVY X360 15-AQ1XX
9.0.160.50
SP95182
HP ENVY X360 15-AQ2XX
9.0.160.50
SP95182
HP ENVY X360 15T-AQ0XX
8.65.165.11
SP95159
HP ENVY X360 15T-AQ1XX
9.0.160.50
SP95182
HP ENVY X360 15T-AQ2XX
9.0.160.50
SP95182
HP Spectre 13-V000 bis 13-V099
8.65.203.5
SP95214
HP Spectre 13-V100 bis 13-V199
9.0.134.3
SP95215
Sicherheits-Patches von Drittanbietern: Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP Softwareprodukten installiert werden sollen, müssen gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.
Unterstützung: Besuchen Sie bei Problemen bei der Implementierung der Empfehlungen dieses Sicherheitsbulletins https://www.hp.com/go/contacthp, um mehr über Ihre HP Support-Optionen zu erfahren.
Bericht: Um ein potenzielles Sicherheitsrisiko hinsichtlich eines Produkts zu melden, für das HP Support bietet, senden Sie eine E-Mail an die folgende Adresse: hp-security-alert@hp.com.
Abonnieren: Abonnieren Sie zukünftige HP Sicherheitsbulletins per E-Mail unter https://www.hp.com/go/alerts.
Archiv für Sicherheitsbulletins: Um bereits veröffentlichte Sicherheitsbulletins anzuzeigen, suchen Sie auf der HP Support Website nach „Sicherheitsbulletin“.
Softwareproduktkategorie: Die Softwareproduktkategorie wird im Titel durch die zwei Zeichen nach „HPSB“ angegeben.
PI
HP Printing and Imaging
HF
HP Hardware and Firmware
GN
HP General Software
Es empfiehlt sich dringend, Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weiterzugeben, insbesondere, wenn es sich um Informationen zu Sicherheitslücken handelt.
Den PGP-Schlüssel für Sicherheitswarnungen erhalten Sie, wenn Sie eine E-Mail-Nachricht mit den folgenden Angaben senden:
Betreff: get key
Systemverwaltungs- und Sicherheitsverfahren müssen regelmäßig überprüft werden, um die Integrität des Systems zu gewährleisten. HP überprüft und verbessert die Sicherheitsmerkmale von Softwareprodukten kontinuierlich, um Kunden stets aktuelle und sichere Lösungen bereitzustellen.

"HP sorgt für eine umfassende Verbreitung dieses Sicherheits-Bulletins, um den Benutzern der betroffenen HP Produkte die wichtigen, in diesem Bulletin enthaltenen Sicherheitsinformationen zukommen zu lassen. HP empfiehlt allen Benutzern, die Relevanz der Informationen hinsichtlich ihrer speziellen Situation zu überprüfen und die erforderlichen Maßnahmen zu ergreifen. HP kann nicht dafür garantieren, dass die Informationen für sämtliche Situationen, denen die Benutzer gegenüber stehen, vollständig und korrekt sind. Daher haftet HP nicht für Schäden in Zusammenhang mit der Beachtung oder Nichtbeachtung der in diesem Bulletin bereitgestellten Informationen durch den Benutzer. Im gesetzlich zulässigen Rahmen lehnt HP jegliche stillschweigende oder ausdrückliche Gewährleistung ab, hierzu zählen auch die Gewährleistung der Markttauglichkeit und der Eignung für einen bestimmten Zweck sowie Gewährleistungen des Rechtstitels sowie der Nichtverletzung der Rechte Dritter."
ÄNDERUNGSVERLAUF : Version: 1 – Erstveröffentlichung am 15. April 2019. Version: 2 – 30. Oktober 2019 – SoftPaq-Aktualisierungen.

Die HP Inc. haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Kurs. Die Informationen werden "wie gesehen" bereitgestellt und stellen keinerlei Gewährleistung dar. Im gesetzlich zulässigen Rahmen sind weder HP noch seine Partner, Subunternehmer oder Lieferanten für zufällige, Folge- oder besondere Schäden haftbar. Hierzu zählen: Kosten für Ausfallzeiten, Gewinnausfälle, Schäden in Zusammenhang mit der Bereitstellung von Ersatzprodukten oder -services oder Schäden in Zusammenhang mit dem Verlust von Daten oder der Wiederherstellung von Software. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. HP Inc. und die Namen der hier verwendeten HP Produkte sind Marken der HP Inc. in den USA und anderen Ländern. Weitere hier verwendete Produkt- oder Unternehmensnamen sind möglicherweise Marken ihrer jeweiligen Eigentümer.