Intel® Ethernet Controller Serie 700 – Sicherheitsaktualisierung vom November 2020
Intel hat HP über potenzielle Sicherheitsrisiken beim Intel® Ethernet Controller Serie 700 informiert, die Rechteausweitung bzw. Denial of Service ermöglichen. Intel veröffentlicht Firmware-Aktualisierungen, um diese potenziellen Sicherheitsrisiken zu mindern.
- Schweregrad
-
Mittel
- HP Referenz
-
HPSBHF03701 Rev. 2
- Veröffentlichungsdatum
-
10. November 2020
- Letzte Aktualisierung
-
17. März 2022
- Kategorie
-
PC
- Mögliche Auswirkungen auf die Sicherheit
-
Rechteausweitung, Denial of Service
Liste der relevanten häufigen Sicherheitsrisiken und -lücken (Common Vulnerabilities and Exposures, CVE)
Gemeldet von: Intel
Quelle: HP, HP Product Security Response Team (PSRT)
|
CVE-ID |
Basisvektor |
Basiswert |
|---|---|---|
|
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H |
6.7 |
|
|
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H |
6.0 |
|
|
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H |
5.1 |
|
|
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H |
4.7 |
Erfahren Sie mehr über CVSS 3.1-Basismetriken, die zwischen 0 und 10 liegen.
PSR-2020-0223
Hintergrund
Eine PGP-signierte Version dieses Sicherheitsbulletins erhalten Sie von hp-security-alert@hp.com.
Referenzen
-
INTEL-SA-00380 Intel® Ethernet 700 Series Controller Advisory (in englischer Sprache)
-
CVE-2020-8690, CVE-2020-8691, CVE-2020-8692, CVE-2020-8693; PSR-2020-0223
-
Lösung
Intel hat Aktualisierungen zur Minderung der potenziellen Sicherheitsrisiken veröffentlicht. HP hat betroffene Plattformen und entsprechende SoftPaqs mit Mindestversionen identifiziert, die die potenziellen Sicherheitsrisiken beseitigen. Die betroffenen Plattformen sind in der Liste unten aufgeführt.
Möglicherweise sind neuere Versionen verfügbar und die unten aufgeführten minimal Versionen sind möglicherweise später veraltet. Die neueste Aktualisierung für Ihr Produktmodell finden Sie auf der Website HP Kundensupport – Software- und Treiber-Downloads.
HP empfiehlt, Ihr System mit der neuesten Firmware und Software auf dem aktuellen Stand zu halten.
Anmerkung:
Dieses Bulletin wird möglicherweise aktualisiert, wenn neue Informationen oder SoftPaqs oder beides zur Verfügung stehen. Registrieren Sie sich für HP Abonnements, um Benachrichtigungen sowie Folgendes zu erhalten:
-
eAlerts des Produktsupports
-
Treiberaktualisierungen
-
Aktualisierungen des Sicherheitsbulletins
SoftPaqs und betroffene Produkte
Suchen Sie nach dem SoftPaq, das das Sicherheitsrisiko des Systems beseitigt.
SoftPaq-Status
Wenn für ein bestimmtes Produkt kein SoftPaq aufgeführt ist, wird ein Status angegeben.
-
Ausstehend: SoftPaq ist in Bearbeitung.
-
Wird überprüft: Auswirkungen auf System werden überprüft, oder Verfügbarkeit/Machbarkeit des SoftPaq wird überprüft.
-
Nicht verfügbar: Das SoftPaq ist aufgrund technischer oder logistischer Einschränkungen nicht verfügbar.
-
Überprüfen der Support-Seite: Das aufgelistete SoftPaq wurde von der Download-Seite entfernt. SoftPaqs mit neueren Versionen sind möglicherweise auf der Website HP Kundensupport – Software- und Treiber-Downloads verfügbar.
Ermitteln Sie die betroffenen Workstations.
|
Produktname |
Komponententyp |
Mindestversion |
Letzte Aktualisierung |
SoftPaq-Nr. |
SoftPaq-Link |
|---|---|---|---|---|---|
|
HP Z2 Small Form Factor G4 Workstation |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z2 Tower G4 Workstation |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z4 G4 Workstation (i7/i9) |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z4 G4 Workstation (Xeon W) |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z6 G4 Workstation |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z6 G4 Workstation |
Intel X722 Firmware |
Rev. 05.00 |
Rev. 1 |
SP110290 |
|
|
HP Z8 G4 Workstation |
Intel X710-DA2 Firmware |
NVM 8.5 |
Rev. 2 |
SP137200 |
|
|
HP Z8 G4 Workstation |
Intel X722 Firmware |
Rev. 05.00 |
Rev. 1 |
SP110290 |
Revisionsverlauf
Dieses Dokument wurde basierend auf den nachstehenden Informationen überarbeitet.
|
Version |
Beschreibung |
Datum |
|---|---|---|
|
2 |
Die Informationen zu Versionen und SoftPaqs wurden aktualisiert. |
17. März 2022 |
|
1 |
Erstveröffentlichung |
10. November 2020 |
Zusätzliche Informationen
Verwenden Sie diese Links, um zusätzliche Informationen zu erhalten.
- Sicherheits-Patches von Drittanbietern
-
Sicherheits-Patches von Drittanbietern, die auf Systemen mit HP-Softwareprodukten installiert werden sollen, sollten gemäß der Patch-Verwaltungsrichtlinie des Kunden angewendet werden.
- Support
-
Rufen Sie bei Problemen während der Implementierung der Empfehlungen dieses Sicherheitsbulletins http://www.hp.com/go/contacthp auf, um mehr über die HP-Support-Optionen zu erfahren.
- Melden
-
Wenn Sie ein potenzielles Sicherheitsrisiko bei einem von HP unterstützten Gerät melden möchten, senden Sie eine E-Mail an die folgende Adresse: hp-security-alert@hp.com
- Abonnieren
-
Wenn Sie die Sicherheitsbulletins von HP als E-Mails abonnieren möchten, rufen Sie die folgende Website auf: https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.
- Archiv mit Sicherheitsbulletins
-
Um veröffentlichte Sicherheitsbulletins anzuzeigen, rufen Sie https://support.hp.com/security-bulletins auf.
Es empfiehlt sich dringend, Informationen zur Sicherheit unter Verwendung von PGP-Verschlüsselung an HP weiterzugeben, insbesondere, wenn es sich um Informationen zu Sicherheitslücken handelt.
Rechtliche Informationen
Zur Aufrechterhaltung der Systemintegrität müssen Systemmanagement und Sicherheitsverfahren häufig überprüft werden. HP prüft und verbessert kontinuierlich die Sicherheitsfunktionen der Softwareprodukte, um den Kunden aktuelle Sicherheitslösungen anbieten zu können.
HP stellt dieses Sicherheitsbulletin für möglichst viele Benutzer bereit, um sie über wichtige Sicherheitsinformationen dieses Sicherheitsbulletins bezüglich der betroffenen HP Produkte zu informieren. HP empfiehlt allen Benutzern zu bestimmen, inwieweit diese Informationen auf ihre Situation zutreffen und entsprechende Maßnahmen zu ergreifen. HP kann nicht garantieren, dass diese Informationen genau und in jeder Hinsicht auf alle Benutzersituationen zutreffen und folglich haftet HP nicht für Schäden, die sich daraus ergeben, dass der Benutzer die Informationen dieses Bulletins liest oder ignoriert. HP übernimmt im gesetzlich vorgeschriebenen Rahmen keinerlei Gewährleistungen, weder stillschweigend noch ausdrücklich, einschließlich Gewährleistungen der Gebrauchstauglichkeit oder der Eignung für einen bestimmten Zweck sowie von Schutzrechten und deren Einhaltung.
© Copyright 2022 HP Development Company, L.P.
HP Inc. (HP) übernimmt keine Haftung für technische oder redaktionelle Fehler oder fehlende Informationen in diesem Dokument. Diese Informationen werden ohne Garantie bereitgestellt. Weder HP noch seine Tochterunternehmen, Subunternehmen oder Zulieferer haften im gesetzlich vorgeschriebenen Rahmen für Zufalls-, Sonder- oder Folgeschäden, darunter auch Ausfallkosten, Gewinnausfälle, Schäden im Zusammenhang mit der Beschaffung von Ersatzprodukten oder -services, Schäden bei Datenverlust oder Softwarewiederherstellung. Inhaltliche Änderungen dieses Handbuchs behalten wir uns ohne Ankündigung vor. "HP Inc.", "HP" und die Namen der in diesem Dokument erwähnten HP Produkte sind Marken von HP Inc. oder dessen Tochterunternehmen in den USA und anderen Ländern. Andere in diesem Dokument erwähnten Produkt- und Firmennamen können Marken der jeweiligen Inhaber sein.
Zusätzliche Support-Optionen
Geben Sie ein Thema ein, um unsere Wissensbibliothek zu durchsuchen
Wie können wir Ihnen helfen?
Benötigen Sie Hilfe?