Несанкционированное повышение привилегий, раскрытие информации.
Автор: F-Secure, Google
ИНФОРМАЦИОННАЯ ПОДДЕРЖКА- БЮЛЛЕТЕНЬ БЕЗОПАСНОСТИ
Номер документа: c05888647
Версия: 2
HPSBHF03576 ред. 3 - Обход Intel AMT MEBx
Внимание: Информация, содержащаяся в этом бюллетене безопасности, должна быть применена как можно скорее.
Дата выпуска : 18-Jan-2018
Последнее обновление : 05-Jul-2018
Неподготовленные платформы Intel® vPro™, поддерживающие технологию Intel® Active Management Technology (Intel® AMT), уязвимы к неавторизованной локальной подготовке через физический доступ. Атака подразумевает получение доступа к MEBx (
расширения Management Engine BIOS) через пароль MEBx по умолчанию. При поставке устройства или извлечении батарейки MEBx переходит на использование пароля по умолчанию.
Обратите внимание, что для поддержки необходимо включить Intel® AMT.
На складcких единицах, не поддерживающих vPro™, Intel® AMT не поддерживается, поэтому эта уязвимость не влияет на систему.
PSR-2017-0115
Список затрагиваемых продуктов см. в разделе "РЕШЕНИЕ ПРОБЛЕМ".
Для получения версии этого бюллетеня безопасности с подписью PGP напишите по адресу
hp-security-alert@hp.com.
Базовые показатели CVSS 3.0
|
Обозначение
|
Базовый вектор
|
Базовая оценка
|
|
Н/Д
|
CVSSv3: AV:P/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H
|
4.5
|
Этот бюллетень будет обновляться; регулярно проверяйте его обновления.
Следующие платформы имеют обновленную систему BIOS, которая защищает меню MEBx в случае создания пароля администратора BIOS. Для доступа в меню MEBx требуется пароль администратора BIOS, указанный при создании такого пользователя. HP настоятельно рекомендует клиентам настроить пароль администратора BIOS.
ПРЕДУПРЕЖДЕНИЕ УГРОЗЫ БЕЗОПАСНОСТИ
Если клиенты используют платформы, не имеющие обновленной системы BIOS, компания HP настоятельно рекомендует выполнить следующие действия:
-
Изменить пароль MEBx со значения по умолчанию.
-
Установить пароль BIOS.
-
Добавить пароль для входа в BIOS по нажатию F10. Добавление этого пароля будет означать необходимость физического присутствия пользователя до того, как система загрузится. Это также помешает злоумышленнику получить доступ к MEBx.
-
Проверить подготовку USB через F10, чтобы убедиться в том, что она отключена в BIOS системы.
|
Название устройства
|
Исправленные версии
|
№ пакета SoftPaq
|
Ссылка на пакет SoftPaq
|
|
HP Elite Slice
|
2.16
|
SP87327
| |
|
Планшет HP Elite x2 1011 G1
|
1.22
|
SP87489
| |
|
HP Elite x2 1012 G1
|
1.3
|
SP87110
| |
|
Планшет HP Elite x2 1012 G2
|
1.16
|
SP87225
| |
|
HP EliteBook 1030 G1
|
1.16
|
SP87223
| |
|
HP EliteBook 1040 G3
|
1.22
|
SP87196
| |
|
HP EliteBook 1040 G4
|
1.18
|
SP87429
| |
|
Ноутбук HP EliteBook 2170p
|
F.69
|
SP87506
| |
|
Ноутбук HP EliteBook 2570p
|
F.70
|
SP87504
| |
|
Ноутбук HP EliteBook 720 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 720 G2
|
1.25
|
SP87488
| |
|
Ноутбук HP EliteBook 740 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 740 G2
|
1.25
|
SP87488
| |
|
Ноутбук HP EliteBook 750 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 750 G2
|
1.25
|
SP87488
| |
|
Ноутбук HP EliteBook 820 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 820 G2
|
1.25
|
SP87488
| |
|
HP EliteBook 820/840/848 G4; ZBook 15u G4
|
1.16
|
SP87115
| |
|
Ноутбук HP EliteBook 840 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 840 G2
|
1.25
|
SP87488
| |
|
HP EliteBook 840/848/850 G3, 820/828 G3
|
1.25
|
SP87117
| |
|
Ноутбук HP EliteBook 8470p
|
F.71
|
SP87467
| |
|
Мобильная рабочая станция HP EliteBook 8470w
|
F.71
|
SP87467
| |
|
Ноутбук HP EliteBook 850 G1
|
1.44
|
SP87482
| |
|
Ноутбук HP EliteBook 850 G2
|
1.25
|
SP87488
| |
|
Ноутбук HP EliteBook 8570p
|
F.71
|
SP87467
| |
|
Мобильная рабочая станция HP EliteBook 8570w
|
F.68
|
SP87465
| |
|
Мобильная рабочая станция HP EliteBook 8770w
|
F.68
|
SP87465
| |
|
Ноутбук HP EliteBook Folio 1020 G1/Special
|
1.2
|
SP87493
| |
|
Ноутбук HP EliteBook Folio 1040 G1
|
1.4
|
SP87484
| |
|
Ноутбук HP EliteBook Folio 1040 G2
|
1.13
|
SP87490
| |
|
Ноутбук HP EliteBook Folio 9470m
|
F.70
|
SP87466
| |
|
Ноутбук HP EliteBook Folio 9480m
|
1.43
|
SP87494
| |
|
HP EliteBook Folio G1
|
1.22
|
SP87111
| |
|
HP EliteBook Revolve 810 G1
|
F.70
|
SP87469
| |
|
HP EliteBook Revolve 810 G2
|
1.41
|
SP87485
| |
|
HP EliteBook Revolve 810 G3
|
1.15
|
SP87495
| |
|
HP EliteBook x360 1020 G2
|
1.17
|
SP87190
| |
|
HP EliteBook x360 1030 G2
|
1.19
|
SP87758
| |
|
HP EliteDesk 800 G2
|
2.29
|
SP87215
| |
|
HP EliteDesk 800 G3 DM
|
02.16/01.26
|
SP87254
| |
|
HP EliteDesk 800 G3 MT/SFF
|
02.16/01.26
|
SP87228
| |
|
HP EliteDesk Mini 800 G2
|
2.33
|
SP87247
| |
|
Моноблок HP EliteOne 1000 G1 AiO
|
02.16/01.26
|
SP87269
| |
|
HP EliteOne 800 G2
|
2.29
|
SP87241
| |
|
Моноблок HP EliteOne 800 G3 AIO
|
02.16/01.26
|
SP87251
| |
|
Система для розничной торговли HP ElitePOS G1
|
2.16
|
SP87272
| |
|
Планшет HP Pro x2 612 G1
|
1.45
|
SP87476
| |
|
HP Pro x2 612 G2
|
1.15
|
SP87236
| |
|
Ноутбук HP ProBook 640 G1
|
1.44
|
SP87503
| |
|
HP ProBook 640/650 G2
|
1.19
|
SP87217
| |
|
HP ProBook 640/650 G3
|
1.19
|
SP87183
| |
|
Ноутбук HP ProBook 6470b
|
F.71
|
SP87467
| |
|
Ноутбук HP ProBook 650 G1
|
1.44
|
SP87503
| |
|
HP ProBook 650 G3
|
1.19
|
SP87183
| |
|
Ноутбук HP ProBook 6570b
|
F.71
|
SP87467
| |
|
HP ProBook x360 11 G2
|
1.16
|
SP87186
| |
|
HP ProDesk 600 G2 DM
|
2.28
|
SP87248
| |
|
HP ProDesk 600 G2 MT/SFF
|
2.29
|
SP87220
| |
|
HP ProDesk 600 G3 DM
|
02.16/01.26
|
SP87255
| |
|
HP ProDesk 600 G3 MT
|
02.16/01.26
|
SP87230
| |
|
HP ProDesk 600 G3 SFF
|
02.16/01.26
|
SP87242
| |
|
HP ProOne 600 G2
|
2.27
|
SP87244
| |
|
HP ProOne 600 G3 AIO
|
02.16/01.26
|
SP87252
| |
|
Система для розничной торговли HP RP9 G1
|
2.19
|
SP87271
| |
|
Кассовый аппарат HP RP9 G1 (KBL)
|
2.19
|
SP87271
| |
|
Мобильная рабочая станция HP ZBook 14 G1
|
1.44
|
SP87482
| |
|
Мобильная рабочая станция HP ZBook 14 G2
|
1.25
|
SP87488
| |
|
Мобильная рабочая станция HP ZBook 15 G2
|
1.21
|
SP87486
| |
|
Мобильная рабочая станция HP ZBook 15
|
1.41
|
SP87481
| |
|
Мобильная рабочая станция HP ZBook 15u G1
|
1.44
|
SP87482
| |
|
Мобильная рабочая станция HP ZBook 15u G2
|
1.25
|
SP87488
| |
|
Мобильная рабочая станция HP ZBook 17 G2
|
1.21
|
SP87486
| |
|
Мобильная рабочая станция HP ZBook 17
|
1.41
|
SP87481
| |
|
HP ZBook 17/15 G3
|
1.25
|
SP87193
| |
|
HP ZBook Studio G3
|
1.26
|
SP87194
| |
|
HP ZBook Studio G4
|
1.18
|
SP87189
|
...
Исправления безопасности от сторонних производителей: Исправления безопасности от сторонних производителей, которые устанавливаются на системы, использующие программные продукты HP, должны применяться в соответствии с политикой управления исправлениями, принятой у клиента.
Поддержка. По вопросам о реализации рекомендаций, приведенных в этом бюллетене безопасности, посетите сайт
http://www.hp.com/go/contacthp, где приведены возможные варианты поддержки HP.
Отчет. Чтобы сообщить о потенциальной уязвимости системы безопасности в любых продуктах, поддерживаемых HP, отправьте сообщение электронной почты по адресу
hp-security-alert@hp.com.
Подписка. Чтобы активировать подписку на получение будущих бюллетеней безопасности HP по электронной почте, зайдите на веб-страницу
https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Архив бюллетеней безопасности. Чтобы просмотреть выпущенные бюллетени безопасности, выполните на
Сайте технической поддержки HP поиск по словам "бюллетень безопасности".
Категория программных продуктов: Категория программных продуктов указывается в заголовке в виде двух букв после обозначения HPSB.
|
PI
|
HP Printing and Imaging
|
|
HF
|
HP Hardware and Firmware
|
|
GN
|
HP General Software
|
Настоятельно рекомендуется всю относящуюся к вопросам безопасности информацию, передаваемую в HP, шифровать с использованием PGP, в особенности сведения об эксплойтах.
Чтобы получить ключ предупреждения безопасности PGP, отправьте по электронной почте следующее сообщение:
Кому:
hp-security-alert@hp.com
Тема: get key
Управление системами и процедуры безопасности должны часто проверяться для поддержания целостности системы. HP постоянно проверяет и совершенствует функции обеспечения безопасности программных продуктов, чтобы предоставлять клиентам современные безопасные решения.
"HP широко распространяет этот бюллетень по безопасности, чтобы привлечь внимание пользователей уязвимых продуктов к важной информации о безопасности, содержащейся в этом бюллетене. Компания HP рекомендует всем пользователям определить применимость этой информации для их конкретных ситуаций и принять соответствующие меры. HP не гарантирует, что эта информация обязательно является точной или полной для всех пользовательских ситуаций, и, следовательно, не будет нести ответственность за любой ущерб, возникший в результате использования пользователем или игнорирования информации, представленной в этом бюллетене. В пределах, допускаемых законом, HP отказывается от всех гарантий, явных или подразумеваемых, включая гарантии товарной пригодности и пригодности для конкретной цели, права собственности и отсутствия нарушений."
История изменений :
Версия 1: 18 января 2018 г. – исходный выпуск. Версия 2: 21 мая 2018 г. – добавлен список платформ, раздел предупреждения угроз безопасности. версия 3: 5 июля 2018 г. – обновлен список платформ.
© Copyright 2023 HP Development Company, L.P.
HP Inc. не несет ответственность за технические или редакторские ошибки или упущения, содержащиеся в данном документе. Предоставленная информация предоставляется «как есть» без каких-либо гарантий. В пределах, допускаемых законом, ни HP, ни ее аффилированные лица, субподрядчики или поставщики не будут нести ответственность за случайные, специальные или косвенные убытки, включая стоимость простоя; упущенную прибыль; убытки, связанные с приобретением товаров или услуг-заменителей; убытки за потерю данных или восстановление программного обеспечения. Информация в этом документе может быть изменена без предварительного уведомления. Компания HP Inc. и названия продуктов HP, упомянутые в данном документе, являются товарными знаками HP Inc. в США и других странах. Названия других продуктов и компаний, упомянутые здесь, могут являться товарными знаками соответствующих владельцев.
Дополнительные способы связи со службой поддержки
Введите тему для поиска в библиотеке знаний
Чем мы можем вам помочь?
Нужна помощь?