solution Contentsolution Content

HP ThinUpdate - Validação de certificado inadequada

Uma possível vulnerabilidade de segurança foi identificada no utilitário HP ThinUpdate (também conhecido como Ferramenta de Imagem de Recuperação e Download de Software HP), o que pode causar divulgação de informações. A HP está lançando medidas para reduzir possíveis vulnerabilidades.

Gravidade: Média
Referência HP: HPSBHF03872 Rev. 1
Data de lançamento: 13 de outubro de 2023
Última atualização: 13 de outubro de 2023
Categoria
Possível impacto na segurança: Computador

Role até a resolução

Receba atualizações deste boletim

Lista de Vulnerabilidades e Exposições Comuns (CVE, pela sigla em inglês) relevantes

Reportado por Narumi Hirai da LAC Co., Ltd.

Lista de IDs de CVE
ID de CVE	CVS 3.0	Vetor
CVE-2023-4499	4.8	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Saiba mais sobre a métrica básica CVSS 3.0, que varia de 0 a 10.

PSR-2023-0089

Solução

O HP ThinUpdate versão 2.7.15 foi atualizado para cumprir a verificação de certificados em todos os downloads de arquivos. A HP recomenda a atualização para o HP ThinUpdate versão 2.7.15 ou posterior para diminuir essa possível vulnerabilidade.

Use um dos métodos abaixo para atualizar o utilitário HP ThinUpdate.

Método 1: Atualização automática pelo utilitário HP ThinUpdate.

Quando o ThinUpdate é executado (aberto), ele verificará automaticamente se há uma versão mais recente e solicitará que o usuário execute uma atualização. A HP recomenda que os clientes selecionem Sim para baixar e instalar a atualização.
Método 2: Instalação manual do utilitário HP ThinUpdate.

A HP identificou plataformas afetadas e SoftPaqs HP ThinUpdate correspondentes disponíveis para download. Consulte as plataformas afetadas listadas abaixo.

Versões mais recentes podem ser disponibilizadas, tornando obsoletas as versões mínimas listadas abaixo. Se um link de SoftPaq se tornar inválido, consulte o site Suporte ao cliente HP - Downloads de software e drivers para obter a atualização mais recente do modelo do seu produto.

A HP recomenda manter o sistema atualizado com o firmware e o software mais recentes.

Nota:

Este boletim poderá ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis. Inscreva-se no HP Subscriptions para receber notificações e:

eAlerts de suporte ao produto
Atualizações de driver
Atualizações do Boletim de segurança

SoftPaqs e produtos afetados

Encontre o SoftPaq que resolve as vulnerabilidades do seu sistema.

Um status é fornecido se nenhum SoftPaq estiver listado para determinado produto.

Pendente: SoftPaq em andamento.
Sob investigação: Sistema sob investigação de impacto, ou SoftPaq sob investigação de viabilidade/disponibilidade.
Não disponível: SoftPaq indisponível em razão de restrições técnicas ou logísticas.
Página de suporte de verificação: O SoftPaq listado foi removido do site de download.
SoftPaqs com versões mais recentes podem estar disponíveis no site Suporte ao cliente HP - Downloads de software e drivers.

Produtos afetados

Identifique os produtos afetados.

Computadores Thin Client
Nome do produto	Tipo de componente	Versão mínima	Última atualização	Número do SoftPaq	Link do SoftPaq
HP Elite mt645 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt21 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt22 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt31 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt32 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt43 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt44 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt45 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP mt46 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
HP Pro mt440 G3 Thin Client móvel	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t430	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t530	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t540	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t628	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t630	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t638	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t640	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t730	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe
Thin Client HP t740	ThinUpdate	2.7.15	Rev 1	SP149160	https://ftp.hp.com/pub/softpaq/sp149001-149500/sp149160.exe

Histórico de revisões

Este documento foi revisado de acordo com as informações abaixo.

Lista de versões
Versão	Descrição	Data
1	Lançamento inicial	13 de outubro de 2023

Informações adicionais

Para obter mais informações, clique nestes links.

Patches de segurança de terceiros: Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.
Suporte: Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.
Relatório: Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.
Assinar: Para assinar e receber futuros alertas dos boletins de segurança da HP por e-mail, acesse https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
Arquivo de Boletins de segurança: Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.

É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.

Baixe a chave PGP de alerta de segurança da HP

Informações legais

Os procedimentos de gerenciamento e a segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP revisa e aprimora continuamente os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.

A HP está distribuindo amplamente este Boletim de segurança para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.

A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem ad suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.

Opções adicionais de suporte

Experimente uma das nossas ferramentas ou diagnósticos automatizados

Faça uma pergunta na página da Comunidade de Suporte HP

Entre em contato com um dos nossos agentes de suporte

Digite um tópico para pesquisar em nossa biblioteca de conhecimento

Como podemos ajudar?

Precisa de ajuda?