Uma possível vulnerabilidade foi descoberta em certos dispositivos de voz Poly. Uma falha na criptografia dos dados passados nos campos de entrada dentro da interface de usuário da Web pode resultar na injeção de comando autenticada.
Alta
HPSBPY03898 Rev. 3
9 de janeiro de 2024
6 de março de 2024
Poly
Escalonamento de privilégio e negação de serviço
Reportada por: Modzero
ID de CVE |
CVSS |
Gravidade |
Vetor |
---|---|---|---|
7,2 |
Alta |
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Saiba mais sobre a métrica básica do CVSS 3.1, que varia de 0 a 10.
PSR-2024-0005
A HP identificou os produtos afetados e as versões mínimas do firmware correspondente que atenuam as possíveis vulnerabilidades. Veja os produtos afetados listados abaixo.
Para clientes que requerem versões específicas de firmware, a HP recomenda que os clientes desativem o servidor da Web e gerenciem dispositivos por meio de um serviço separado de gerenciamento de dispositivo (Poly Lens) para reduzir o impacto potencial.
Versões mais recentes podem ser disponibilizadas, tornando obsoletas as versões mínimas listadas abaixo. Se um link de SoftPaq se tornar inválido, consulte o site Suporte ao cliente HP – Download de software e drivers para obter a atualização mais recente para o modelo do seu produto.
A HP recomenda manter o sistema atualizado com o firmware e o software mais recentes.
Este boletim pode ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis. Inscreva-se no HP Subscriptions para receber notificações e:
eAlerts de suporte ao produto
Atualizações de driver
Atualizações do Boletim de segurança
Identifique os produtos afetados por este problema.
Nome do produto |
Tipo de componente |
Versão do Firmware atualizada |
---|---|---|
Trio 8300 |
Telefones de conferência |
≥ 8.1.5.1722 ou siga a mitigação para desativar o servidor da Web |
Trio 8500 |
Telefones de conferência |
≥ 7.2.7.0191 ou siga a mitigação para desativar o servidor da Web |
Trio 8800 |
Telefones de conferência |
≥ 7.2.7.0191 ou siga a mitigação para desativar o servidor da Web |
Trio C60 |
Telefones de conferência |
≥ 8.1.5.1737 ou siga a mitigação para desativar o servidor da Web |
CCX 350 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
CCX 400 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
CCX 500 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
CCX 505 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
CCX 600 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
CCX 700 |
Telefone de mesa |
≥ 8.1.5.1732 ou siga a mitigação para desativar o servidor da Web |
EDGE E100 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E220 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
Séries EDGE E300, E320 e E350 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E300 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E320 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E350 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
Séries EDGE E400 e E450 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E400 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E450 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
Séries EDGE E500 e E550 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E500 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
EDGE E550 |
Telefone de mesa |
≥ 8.2.0.10207 ou siga a mitigação para desativar o servidor da Web |
VVX 101 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 150 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 201 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 250 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 301 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 311 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 350 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 401 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 411 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 450 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 501 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
VVX 601 |
Telefone de mesa |
≥ 6.4.6.2640 ou siga a mitigação para desativar o servidor da Web |
Este documento foi revisado de acordo com as informações abaixo.
Versão |
Descrição |
Data |
---|---|---|
3 |
Versões de correção atualizadas |
6 de março de 2024 |
2 |
Descrição atualizada |
9 de fevereiro de 2024 |
1 |
Lançamento inicial |
9 de janeiro de 2024 |
Para obter mais informações, clique nestes links.
Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.
Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.
Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.
Para assinar e receber futuros alertas dos boletins de segurança da HP por e-mail, acesse https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.
É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.
Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.
A HP está distribuindo este Boletim de segurança amplamente para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.
© Copyright 2024 HP Development Company, L.P.
A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.