A AMD informou a HP sobre uma potencial vulnerabilidade de segurança em alguns processadores AMD, que poderá permitir a divulgação de informações. A AMD está lançando atualizações de firmware para atenuar essas vulnerabilidades.
Média
HPSBHF03890 Rev. 3
7 de dezembro de 2023
19 de março de 2024
Computador
Divulgação de informações
Reportado pela AMD
ID de CVE |
CVS 3.0 |
Vetor |
ID do fornecedor |
---|---|---|---|
4,7 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
AMD-SB-7005 |
Saiba mais sobre a métrica básica do CVSS 3.0, que varia de 0 a 10.
PSR-2023-0220
A AMD lançou atualizações para atenuar a possível vulnerabilidade. A HP identificou plataformas afetadas e SoftPaqs correspondentes com versões mínimas que atenuam as possíveis vulnerabilidades. Consulte as plataformas afetadas listadas abaixo.
Versões mais recentes podem ser disponibilizadas, tornando obsoletas as versões mínimas listadas abaixo. Se um link de SoftPaq se tornar inválido, consulte o site Suporte ao cliente HP - Download de software e drivers para obter a atualização mais recente do modelo do seu produto.
A HP recomenda manter o sistema atualizado com o firmware e o software mais recentes.
Este boletim pode ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis. Inscreva-se no HP Subscriptions para receber notificações e:
eAlerts de suporte ao produto
Atualizações de driver
Atualizações do Boletim de segurança
Encontre os SoftPaqs que resolvem a vulnerabilidade do seu sistema.
Status do SoftPaq
Um status é fornecido se nenhum SoftPaq estiver listado para determinado produto.
Pendente: SoftPaq em andamento.
Sob investigação: Sistema sob investigação de impacto, ou SoftPaq sob investigação de viabilidade/disponibilidade.
Não disponível: SoftPaq indisponível em razão de restrições técnicas ou logísticas.
Página de suporte de verificação: O SoftPaq listado foi removido do site de download. SoftPaqs com versões mais recentes podem estar disponíveis no site Suporte ao cliente HP - Downloads de software e drivers.
Identifique os notebooks empresariais afetados.
Nome do produto |
Tipo de componente |
Versão mínima |
Última atualização |
Número do SoftPaq |
Link do SoftPaq |
---|---|---|---|---|---|
Notebook HP EliteBook 645 G9 de 14 polegadas |
BIOS |
01.13.01 |
Rev 2 |
SP150418 |
|
Notebook HP EliteBook 655 G9 de 15,6 polegadas |
BIOS |
01.13.01 |
Rev 2 |
SP150418 |
|
Notebook HP EliteBook 835 G9 de 13 polegadas |
BIOS |
01.07.00 |
Rev 1 |
SP149780 |
|
HP EliteBook 835 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149827 |
|
Notebook HP EliteBook 845 G9 de 14 polegadas |
BIOS |
01.07.00 |
Rev 1 |
SP149780 |
|
HP EliteBook 845 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149827 |
|
HP EliteBook 855 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149827 |
|
Notebook HP EliteBook 865 G9 de 16 polegadas |
BIOS |
01.07.00 |
Rev 1 |
SP149780 |
|
Notebook HP Pro x360 435 G9 de 13,3 polegadas |
BIOS |
01.13.00 |
Rev 1 |
SP149784 |
|
Notebook HP ProBook 445 G9 de 14 polegadas |
BIOS |
01.13.01 |
Rev 2 |
SP150497 |
|
HP ProBook 445 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149851 |
|
Notebook HP ProBook 455 G9 de 15,6 polegadas |
BIOS |
01.13.01 |
Rev 2 |
SP150497 |
|
HP ProBook 455 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149851 |
|
HP ProBook 635 Aero G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149785 |
|
Notebook HP ProBook x360 435 G8 |
BIOS |
01.15.00 |
Rev 1 |
SP149800 |
|
Notebook HP ZHAN 66 Pro A 14 G4 |
BIOS |
01.15.00 |
Rev 1 |
SP149852 |
|
Notebook HP ZHAN 66 Pro A 14 G5 |
BIOS |
01.13.00 |
Rev 1 |
SP150094 |
Identifique os desktops empresariais afetados.
Nome do produto |
Tipo de componente |
Versão mínima |
Última atualização |
Número do SoftPaq |
Link do SoftPaq |
---|---|---|---|---|---|
Desktop mini HP EliteDesk 805 G8 |
BIOS |
02.10.00 |
Rev 2 |
SP149789 |
|
Computador de pequeno formato HP EliteDesk 805 G8 |
BIOS |
02.10.00 |
Rev 2 |
SP149757 |
|
Minidesktop HP ProDesk 405 G8 |
BIOS |
02.10.00 |
Rev 2 |
SP149790 |
|
Computador de pequeno formato HP ProDesk 405 G8 |
BIOS |
02.10.00 |
Rev 2 |
SP149755 |
Identifique os computadores Thin Client afetados.
Nome do produto |
Tipo de componente |
Versão mínima |
Última atualização |
Número do SoftPaq |
Link do SoftPaq |
---|---|---|---|---|---|
Mobile Thin Client HP Elite mt645 G7 |
BIOS |
01.13.00 |
Rev 2 |
SP150096 |
Identifique os notebooks domésticos afetados.
Nome do produto |
Tipo de componente |
Versão mínima |
Última atualização |
Número do SoftPaq |
Link do SoftPaq |
---|---|---|---|---|---|
HP 14-em0xxx |
BIOS |
F.08 |
Rev 3 |
SP150333 |
|
HP 14-fq2xxx e 14z-fq200 |
BIOS |
F.17 |
Rev 3 |
SP150853 |
|
HP 14-hr0xxx |
BIOS |
F.08 |
Rev 3 |
SP150333 |
|
HP 14s-fq2xxx |
BIOS |
F.17 |
Rev 3 |
SP150853 |
|
HP 14s-fr2xxx |
BIOS |
F.17 |
Rev 3 |
SP150853 |
|
HP 14s-fy2xxx |
BIOS |
F.17 |
Rev 3 |
SP150853 |
|
HP 15-ef3xxx e 15z-ef300 |
BIOS |
F.17 |
Rev 3 |
SP150852 |
|
HP 15s-eq3xxx |
BIOS |
F.17 |
Rev 3 |
SP150852 |
|
HP 15s-er3xxx |
BIOS |
F.17 |
Rev 3 |
SP150852 |
|
HP 15s-ey3xxx |
BIOS |
F.17 |
Rev 3 |
SP150852 |
|
HP 17-cp1xxx e 17z-cp100 |
BIOS |
F.12 |
Rev 3 |
SP150600 |
|
HP 17-cp3xxx |
BIOS |
F.04 |
Rev 3 |
SP150760 |
|
HP ENVY x360 13-ay1xxx e 13z-ay100 |
BIOS |
F.09 |
Rev 3 |
SP150210 |
|
HP ENVY x360 15-eu0xxx e 15z-eu000 |
BIOS |
F.14 |
Rev 3 |
SP150593 |
|
HP ENVY x360 15-eu1xxx |
BIOS |
F.07 |
Rev 3 |
SP150686 |
|
HP ENVY x360 15-ew0xxx e 15t-ew000 |
BIOS |
F.15 |
Rev 3 |
SP150829 |
|
HP Envy x360 15-ey1xxx |
BIOS |
F.05 |
Rev 3 |
SP150895 |
|
HP Envy x360 15-fh0xxx |
BIOS |
F.06 |
Rev 3 |
SP150688 |
|
HP ENVY x360 15m-eu0xxx |
BIOS |
F.14 |
Rev 3 |
SP150593 |
|
HP Pavilion 14-ec1xxx e 14z-ec100 |
BIOS |
F.08 |
Rev 3 |
SP150951 |
|
HP Pavilion 15-eh2xxx e 15z-eh200 |
BIOS |
F.08 |
Rev 3 |
SP151107 |
|
HP Pavilion 15-eh3xxx |
BIOS |
F.04 |
Rev 3 |
SP150894 |
|
HP Pavilion Aero 13-be1xxx e 13z-be100 |
BIOS |
F.10 |
Rev 3 |
SP150798 |
|
HP Pavilion Aero 13-be2xxx |
BIOS |
F.13 |
Rev 3 |
SP150615 |
|
HP Pavilion Gaming 15-ec2xxx e 15z-ec200 |
BIOS |
F.20 |
Rev 3 |
SP150428 |
|
HP Pavilion Gaming 15-ec2xxx e 15z-ec200 |
BIOS |
F.26 |
Rev 3 |
SP150427 |
|
HP Pavilion Plus 14-ey0xxx |
BIOS |
F.05 |
Rev 3 |
SP150998 |
|
OMEN 15-en1xxx |
BIOS |
F.24 |
Rev 3 |
SP150568 |
|
OMEN by HP 16-c0xxx |
BIOS |
F.22 |
Rev 3 |
SP150206 |
|
Gaming Laptop OMEN by HP 15-fb0xxx e 15z-fb000 |
BIOS |
F.19 |
Rev 3 |
SP150693 |
|
Gaming Laptop OMEN by HP 16-n0xxx e 16z-n000 |
BIOS |
F.18 |
Rev 3 |
SP150588 |
|
Victus by HP 15-fb1xxx |
BIOS |
F.04 |
Rev 3 |
SP150205 |
|
Victus by HP 16-e0xxx |
BIOS |
F.19 |
Rev 3 |
SP150270 |
|
Victus by HP 16-e1xxx e 16z-e100 |
BIOS |
F.20 |
Rev 3 |
SP150344 |
|
HP 245 G10 |
BIOS |
F.08 |
Rev 3 |
SP150333 |
|
Notebook HP 245 G9 |
BIOS |
F.12 |
Rev 3 |
SP150931 |
|
Notebook HP 245 |
BIOS |
F.12 |
Rev 3 |
SP150931 |
|
Notebook HP 255 G9 |
BIOS |
F.13 |
Rev 3 |
SP150827 |
|
HP Zhan 66 Pro G6 |
BIOS |
F.05 |
Rev 3 |
SP150998 |
|
Estação de trabalho móvel HP ZHAN 99 G4 |
BIOS |
F.10 |
Rev 3 |
SP150942 |
Identifique os desktops domésticos afetados.
Nome do produto |
Tipo de componente |
Versão mínima |
Última atualização |
Número do SoftPaq |
Link do SoftPaq |
---|---|---|---|---|---|
HP 24-cb1xxx multifuncional |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
HP 24-ck0xxx multifuncional |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
HP 24-cr0xxx multifuncional |
BIOS (SSID 8BFB) |
F.06 |
Rev 1 |
SP151157 |
|
HP 27-cb1xxx multifuncional |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
HP 27-cr0xxx multifuncional |
BIOS (SSID 8BFB) |
F.06 |
Rev 1 |
SP151157 |
|
HP ENVY TE01-0xxx |
BIOS (SSID 8643) |
F.47 |
Rev 1 |
SP150505 |
|
HP ENVY TE01-1xxx |
BIOS (SSID 8643) |
F.42 |
Rev 1 |
SP150456 |
|
HP M01-D0xxx |
BIOS (SSID 8643) |
F.47 |
Rev 1 |
SP150505 |
|
HP M01-D1xxx |
BIOS (SSID 8643) |
F.42 |
Rev 1 |
SP150456 |
|
HP M01-F0xxx |
BIOS (SSID 8643) |
F.47 |
Rev 1 |
SP150505 |
|
HP M01-F1xxx |
BIOS (SSID 8643) |
F.42 |
Rev 1 |
SP150456 |
|
HP M01-F3xxx |
BIOS (SSID 89D8) |
F.21 |
Rev 1 |
SP150963 |
|
HP N01-F2xxx |
BIOS (SSID 89D8) |
F.21 |
Rev 1 |
SP150963 |
|
HP Pavilion 24-ca1xxx multifuncional |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
HP Pavilion 27-ca1xxx multifuncional |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
HP Pavilion Gaming TG01-0xxx |
BIOS (SSID 8643) |
F.47 |
Rev 1 |
SP150505 |
|
HP Pavilion Gaming TG01-1xxx |
BIOS (SSID 8643) |
F.42 |
Rev 1 |
SP150456 |
|
HP Pavilion Gaming TG01-2xxx |
BIOS (SSID 8096) |
F.31 |
Rev 1 |
SP149715 |
|
HP Pavilion TP01-0xxx |
BIOS (SSID 8643) |
F.47 |
Rev 1 |
SP150505 |
|
HP Pavilion TP01-1xxx |
BIOS (SSID 8643) |
F.42 |
Rev 1 |
SP150456 |
|
HP Pavilion TP01-2xxx |
BIOS (SSID 8096) |
F.31 |
Rev 1 |
SP149715 |
|
Desktop OMEN 25L GT11-0xxx |
BIOS (SSID 87C3) |
F.28 |
Rev 1 |
SP149992 |
|
Desktop OMEN 25L GT11-1xxx |
BIOS (SSID 8876) |
F.18 |
Rev 1 |
SP150029 |
|
Desktop OMEN 25L GT12-1xxx |
BIOS (SSID 8876) |
F.18 |
Rev 1 |
SP150029 |
|
Desktop OMEN 30L GT12-0xxx |
BIOS (SSID 87C3) |
F.28 |
Rev 1 |
SP149992 |
|
Desktop OMEN 30L GT13-1xxx |
BIOS (SSID 8876) |
F.18 |
Rev 1 |
SP150029 |
|
OMEN 40L GT21-1xxx |
BIOS (SSID 8A98) |
F.14 |
Rev 1 |
SP150854 |
|
OMEN by HP 25L GT14-0xxx |
BIOS (SSID 89EB) |
F.31 |
Rev 1 |
SP150804 |
|
OMEN by HP 25L GT15-0xxx |
BIOS (SSID 89EB) |
F.31 |
Rev 1 |
SP150804 |
|
OMEN by HP 40L GT21-0xxx |
BIOS (SSID 8949) |
F.31 |
Rev 1 |
SP150801 |
|
OMEN by HP 45L GT22-0xxx |
BIOS (SSID 8949) |
F.31 |
Rev 1 |
SP150801 |
|
OMEN Obelisk 875-2xxx |
BIOS (SSID 86D3) |
F.17 |
Rev 1 |
SP150649 |
|
OMEN Obelisk V2 GT10-0xxx |
BIOS (SSID 87C3) |
F.28 |
Rev 1 |
SP149992 |
|
Victus by HP 15L TG02-0xxx |
BIOS (SSID 89D8) |
F.21 |
Rev 1 |
SP150964 |
|
Computador multifuncional HP 205 G8 24 |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
Computador multifuncional HP 205 Pro G8 24 |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
Microtorre HP 285 G6 |
BIOS (SSID 871E) |
F.27 |
Rev 1 |
SP150506 |
|
Microtorre HP 285 G8 |
BIOS (SSID 870E) |
F.31 |
Rev 1 |
SP149733 |
|
Microtorre HP 285 Pro G6 |
BIOS (SSID 871E) |
F.27 |
Rev 1 |
SP150506 |
|
Microtorre HP 285 Pro G8 |
BIOS (SSID 870E) |
F.31 |
Rev 1 |
SP149733 |
|
Microtorre HP 295 G8 |
BIOS (SSID 870E) |
F.31 |
Rev 1 |
SP149733 |
|
Computador multifuncional HP ZHAN 66 Pro A G4 |
BIOS (SSID 89DC) |
F.17 |
Rev 1 |
SP150838 |
|
Microtorre HP ZHAN 99 Pro A G2 |
BIOS (SSID 871E) |
F.27 |
Rev 1 |
SP150506 |
Este documento foi revisado de acordo com as informações abaixo.
Versão |
Descrição |
Data |
---|---|---|
3 |
Adicionadas listas de produtos para notebooks e desktops domésticos. |
19 de março de 2024 |
2 |
Versão e informações do SoftPaq para notebooks comerciais, desktops comerciais e thin clients atualizadas. |
5 de janeiro de 2024 |
1 |
Lançamento inicial |
7 de dezembro de 2023 |
Para obter mais informações, clique nestes links.
Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.
Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.
Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.
Para assinar e receber futuros alertas dos boletins de segurança da HP por e-mail, acesse https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.
É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.
Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.
A HP está distribuindo este Boletim de segurança amplamente para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.
© Copyright 2024 HP Development Company, L.P.
A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.