Une vulnérabilité potentielle a été découverte dans certains périphériques Poly. Un utilisateur malveillant pouvant s'emparer d'une session de serveur Web peut également modifier le mot de passe administrateur sans connaître le mot de passe actuel en raison d'une vérification d'authentification incorrecte.
Moyenne
HPSBPY03899 Rév. 1
9 janvier 2024
9 janvier 2024
Poly
Élévation de privilège et divulgation d'informations
Signalé par : Modzero
ID de CVE |
CVSS |
Gravité |
Vecteur |
---|---|---|---|
4.9 |
Moyenne |
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
En savoir plus sur la métrique de base CVSS 3.1, qui s'étend de 0 à 10.
PSR-2024-0006
HP recommande aux clients de désactiver le serveur Web et de gérer les périphériques via un service de gestion de périphériques séparé (Poly Lens) afin de réduire l'impact potentiel.
HP a identifié les produits concernés et les versions minimales des micrologiciels correspondantes permettant de corriger ces failles potentielles. Prenez connaissance des produits concernés dans la liste ci-dessous.
Il est possible que des versions plus récentes deviennent disponibles et que les versions minimales répertoriées ci-dessous deviennent obsolètes. Si vous ne parvenez pas à accéder à un lien SoftPaq, consultez le site Assistance clientèle HP – Téléchargement de logiciels et pilotes pour obtenir la dernière mise à jour correspondant à votre modèle de produit.
HP vous recommande de maintenir votre système à jour en installant les micrologiciels et les logiciels les plus récents.
Ce bulletin pourra être mis à jour à mesure que de nouvelles informations et/ou SoftPaqs sont rendus disponibles. Inscrivez-vous aux abonnements HP pour recevoir :
Des e-alertes de prise en charge de produit
Des mises à jour de pilotes
Des mises à jour de bulletins de sécurité
Identifiez les produits concernés par ce problème.
Nom du produit |
Type de composant |
Version du micrologiciel mise à jour |
---|---|---|
Trio 8300 |
Téléphone de conférence |
Suivez les étapes de correction pour désactiver le serveur Web. |
Trio 8500 |
Téléphone de conférence |
Suivez les étapes de correction pour désactiver le serveur Web. |
Trio 8800 |
Téléphone de conférence |
Suivez les étapes de correction pour désactiver le serveur Web. |
Trio C60 |
Téléphone de conférence |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 350 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 400 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 500 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 505 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 600 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
CCX 700 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E100 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E220 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE SÉRIES E300, E320, E350 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E300 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E320 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E350 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE SÉRIES E400, E450 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E400 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E450 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE SÉRIES E500, E550 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E500 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
EDGE E550 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 101 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 150 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 201 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 250 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 300 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 301 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 310 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 311 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 350 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 400 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 401 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 410 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 411 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 450 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 500 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 501 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 600 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
VVX 601 |
Téléphone de bureau |
Suivez les étapes de correction pour désactiver le serveur Web. |
Ce document a été révisé comme indiqué ci-dessous.
Version |
Description |
Date |
---|---|---|
1 |
Publication initiale |
9 janvier 2024 |
Consultez ces liens pour en savoir plus.
Les correctifs de sécurité tiers à installer sur des systèmes exécutant des produits logiciels HP doivent être appliqués conformément à la politique de gestion des correctifs du client.
Pour résoudre les problèmes relatifs à l'application des recommandations de ce bulletin de sécurité, consultez le site http://www.hp.com/go/contacthp pour en savoir plus sur vos options d'assistance HP.
Pour faire part d'une faille de sécurité potentielle d'un produit pris en charge par HP, envoyez un e-mail à l'adresse : hp-security-alert@hp.com.
Pour vous inscrire et recevoir les prochains bulletins de sécurité d'HP par e-mail, rendez-vous sur https://h41369.www4.hp.com/alerts-signup.php?country=FR&language=F.
Pour consulter les bulletins de sécurité publiés, visitez le site https://support.hp.com/security-bulletins.
Il est fortement recommandé de chiffrer toute communication d'informations relatives à la sécurité à HP à l'aide de PGP, en particulier s'il s'agit d'informations liées aux vulnérabilités.
Veuillez vous reporter régulièrement aux procédures de gestion et de sécurité du système afin de garantir son intégrité. HP examine et améliore continuellement les fonctions de sécurité de ses produits logiciels afin de fournir aux utilisateurs les dernières solutions de sécurité.
HP diffuse largement ce bulletin de sécurité pour communiquer les informations de sécurité importantes aux utilisateurs des produits HP concernés. HP recommande à tous les utilisateurs de déterminer si ces informations concernent leur situation individuelle ou non, et de prendre les mesures appropriées. HP ne garantit pas que ces informations soient nécessairement exactes ou exhaustives pour toutes les situations et tous les utilisateurs. Par conséquent, HP ne saurait être tenue responsable pour tout dommage résultant de la mise en application ou de la non-prise en compte des informations contenues dans ce bulletin de sécurité. Dans les limites permises par la loi, HP rejette toute garantie, qu'elle soit expresse ou implicite, y compris les garanties portant sur la qualité marchande ou l'adaptation à un usage particulier, de bon droit et de non-contrefaçon.
© Copyright 2024 HP Development Company, L.P.
HP Inc. (HP) ne saurait être tenue responsable des erreurs techniques ou éditoriales, ni des omissions que pourrait comporter ce document. Les présentes informations sont fournies "telles quelles", sans aucune garantie. Dans les limites permises par la loi, ni HP, ni ses filiales, ses employés ou fournisseurs ne pourront être tenus responsables des dommages accidentels, spéciaux ou indirects, y compris des coûts d'arrêt ; des bénéfices non réalisés ; des dommages liés à l'acquisition de produits ou de services de remplacement ; ou des dommages liés à la perte de données ou à la restauration de logiciels. Les informations contenues dans le présent document peuvent être modifiées sans préavis. "HP Inc.," "HP" ainsi que les noms des produits HP mentionnés dans ce document sont des marques déposées d'HP Inc. ou de ses filiales aux États-Unis et dans d'autres pays. Les autres produits et les noms de société mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs.