BDU:2022-05268: Уязвимость реализации режима System Management Mode (SMM) системы BIOS микропрограммного обеспечения ноутбуков HP, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Описание уязвимости Уязвимость реализации режима System Management Mode (SMM) системы BIOS микропрограммного обеспечения ноутбуков HP связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Вендор Hewlett-Packard Development Company L.P.
Наименование ПО HP Elite Dragonfly G2, HP Elite Dragonfly Max, HP Elite x2 G8 Tablet, HP EliteBook 830 G7, HP EliteBook 830 G8, HP EliteBook 835 G7, HP EliteBook 835 G8, HP EliteBook 840 Aero G8, HP EliteBook 840 G7, HP EliteBook 840 G8, HP EliteBook 845 G7, HP EliteBook 845 G8, HP EliteBook 850 G7, HP EliteBook 850 G8, HP EliteBook 855 G7, HP EliteBook 855 G8, HP EliteBook x360 1030 G7, HP EliteBook x360 1030 G8, HP EliteBook x360 1040 G7, HP EliteBook x360 1040 G8, HP EliteBook x360 830 G7, HP EliteBook x360 830 G8, HP ProBook 430 G8, HP ProBook 440 G8, HP ProBook 445 G8, HP ProBook 450 G8, HP ProBook 630 G8, HP ProBook 635 Aero G8, HP ProBook 640 G7, HP ProBook 640 G8, HP ProBook 650 G7, HP ProBook 650 G8, HP ProBook x360 11 G7 EE, HP ProBook x360 435 G8 Notebook PC, HP ZBook Create G7, HP ZBook Firefly 14 G7, HP ZBook Firefly 14 inch G8 Mobile Workstation PC, HP ZBook Firefly 15 G7, HP ZBook Firefly 15.6 inch G8 Mobile Workstation PC, HP ZBook Fury 15 G7, HP ZBook Fury 15.6 Inch G8 Mobile Workstation PC, HP ZBook Fury 17 G7, HP ZBook Fury 17.3 Inch G8 Mobile Workstation PC, HP ZBook Power 15.6 inch G8 Mobile Workstation PC, HP ZBook Power G7, HP ZBook Studio 15.6 Inch G8 Mobile Workstation PC, HP ZBook Studio G7, HP ZHAN 66 Pro 14 G4 Notebook PC, HP ZHAN 66 Pro A 14 G4 Notebook PC
Версия ПО
  • до 01.10.00 (HP Elite Dragonfly G2)
  • до 01.10.00 (HP Elite Dragonfly Max)
  • до 01.10.00 (HP Elite x2 G8 Tablet)
  • до 01.10.00 (HP EliteBook 830 G7)
  • до 01.10.00 (HP EliteBook 830 G8)
  • до 01.10.00 (HP EliteBook 835 G7)
  • до 01.10.00 (HP EliteBook 835 G8)
  • до 01.10.00 (HP EliteBook 840 Aero G8)
  • до 01.10.00 (HP EliteBook 840 G7)
  • до 01.10.00 (HP EliteBook 840 G8)
  • до 01.10.00 (HP EliteBook 845 G7)
  • до 01.10.00 (HP EliteBook 845 G8)
  • до 01.10.00 (HP EliteBook 850 G7)
  • до 01.10.00 (HP EliteBook 850 G8)
  • до 01.10.00 (HP EliteBook 855 G7)
  • до 01.10.00 (HP EliteBook 855 G8)
  • до 01.10.00 (HP EliteBook x360 1030 G7)
  • до 01.10.00 (HP EliteBook x360 1030 G8)
  • до 01.10.00 (HP EliteBook x360 1040 G7)
  • до 01.10.00 (HP EliteBook x360 1040 G8)
  • до 01.10.00 (HP EliteBook x360 830 G7)
  • до 01.10.00 (HP EliteBook x360 830 G8)
  • до 01.10.00 (HP ProBook 430 G8)
  • до 01.10.00 (HP ProBook 440 G8)
  • до 01.10.00 (HP ProBook 445 G8)
  • до 01.10.00 (HP ProBook 450 G8)
  • до 01.10.00 (HP ProBook 630 G8)
  • до 01.10.00 (HP ProBook 635 Aero G8)
  • до 01.10.00 (HP ProBook 640 G7)
  • до 01.10.00 (HP ProBook 640 G8)
  • до 01.10.00 (HP ProBook 650 G7)
  • до 01.10.00 (HP ProBook 650 G8)
  • до 01.10.00 (HP ProBook x360 11 G7 EE)
  • до 01.10.00 (HP ProBook x360 435 G8 Notebook PC)
  • до 01.10.00 (HP ZBook Create G7)
  • до 01.10.00 (HP ZBook Firefly 14 G7)
  • до 01.10.00 (HP ZBook Firefly 14 inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Firefly 15 G7)
  • до 01.10.00 (HP ZBook Firefly 15.6 inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Fury 15 G7)
  • до 01.10.00 (HP ZBook Fury 15.6 Inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Fury 17 G7)
  • до 01.10.00 (HP ZBook Fury 17.3 Inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Power 15.6 inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Power G7)
  • до 01.10.00 (HP ZBook Studio 15.6 Inch G8 Mobile Workstation PC)
  • до 01.10.00 (HP ZBook Studio G7)
  • до 01.10.00 (HP ZHAN 66 Pro 14 G4 Notebook PC)
  • до 01.10.00 (HP ZHAN 66 Pro A 14 G4 Notebook PC)
Тип ПО Микропрограммный код
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Ситуация гонки Time-of-check Time-of-use (TOCTOU)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 09.08.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.hp.com/us-en/document/ish_6662920-6662944-16/hpsbhf03805
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует в открытом доступе
Способ эксплуатации
  • Манипулирование сроками и состоянием
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения