CVE-2022-43779
Yüksək
Təsvir
AMI UEFI Firmware (sistem BIOS) istifadə edən bəzi HP PC məhsullarında, ixtiyari kodun icrasına, xidmətdən imtinaya və məlumat sızmasına yol aça biləcək potensial Time-of-Check to Time-of-Use (TOCTOU) zəifliyi aşkar edilmişdir. AMI potensial zəifliyin təsirini azaltmaq üçün yeniləmələr dərc etmişdir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulHp 348 G4 Firmware
Dərc12 fev 2023
İlk görülmə12 fev 2023
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- hp 348_g4_firmwaref.65 və ya daha yeni versiya
- hp 260_g2_desktop_mini_firmware2.26 və ya daha yeni versiya
- hp 218_pro_g5_mt_firmwaref15 və ya daha yeni versiya
- hp 260_g3_desktop_mini_firmware02.20.00 və ya daha yeni versiya
- hp 260_g4_desktop_mini_firmware02.12.00 və ya daha yeni versiya
- hp 280_g3_microtower_pc_firmware02.02.40 və ya daha yeni versiya
- hp 280_g3_pci_microtower_pc_firmware02.02.40 və ya daha yeni versiya
- hp 288_pro_g3_microtower_pc_firmware00.02.40 və ya daha yeni versiya
- hp 290_g1_microtower_firmware00.02.40 və ya daha yeni versiya
- hp desktop_pro_300_g3_firmwaref15 və ya daha yeni versiya
- hp desktop_pro_a_300_g3_firmwaref12 və ya daha yeni versiya
- hp desktop_pro_a_g2_firmwaref.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp 348_g4_firmware | v < f.65 | f.65 |
| hp 260_g2_desktop_mini_firmware | v < 2.26 | 2.26 |
| hp 218_pro_g5_mt_firmware | v < f15 | f15 |
| hp 260_g3_desktop_mini_firmware | v < 02.20.00 | 02.20.00 |
| hp 260_g4_desktop_mini_firmware | v < 02.12.00 | 02.12.00 |
| hp 280_g3_microtower_pc_firmware | v < 02.02.40 | 02.02.40 |
| hp 280_g3_pci_microtower_pc_firmware | v < 02.02.40 | 02.02.40 |
| hp 288_pro_g3_microtower_pc_firmware | v < 00.02.40 | 00.02.40 |
| hp 290_g1_microtower_firmware | v < 00.02.40 | 00.02.40 |
| hp desktop_pro_300_g3_firmware | v < f15 | f15 |
| hp desktop_pro_a_300_g3_firmware | v < f12 | f12 |
| hp desktop_pro_a_g2_firmware | v < f.11 | f.11 |
| hp desktop_pro_a_g2_microtower_firmware | v < f.11 | f.11 |
| hp desktop_pro_a_g3_firmware | v < f12 | f12 |
| hp desktop_pro_a_g3_microtower_firmware | v < f12 | f12 |
| hp desktop_pro_g3_firmware | v < f15 | f15 |
| hp desktop_pro_g3_microtower_firmware | v < f15 | f15 |
| hp desktop_pro_microtower_firmware | v < 00.02.40 | 00.02.40 |
| hp zhan_66_pro_a_g1_microtower_firmware | v < f.11 | f.11 |
| hp zhan_66_pro_a_g1_r_microtower_firmware | v < f12 | f12 |
| hp zhan_66_pro_g1_r_microtower_firmware | v < f15 | f15 |
| hp zhan_86_pro_g1_microtower_firmware | v < 00.02.40 | 00.02.40 |
| hp rp2_retail_system_2000_firmware | v < 2.24 | 2.24 |
| hp rp2_retail_system_2020_firmware | v < 2.24 | 2.24 |
| hp rp2_retail_system_2030_firmware | v < 2.24 | 2.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.