solution Contentsolution Content

HP ThinPro 8.0 SP 7 安全更新

之前版本的 HP ThinPro（HP ThinPro 8.0 SP7 之前版本）可能包含安全漏洞。惠普已经发布了 HP ThinPro SP7，其中包括缓解潜在漏洞造成影响的更新。

严重程度: 严重
惠普参考: HPSBHF03905 修订版 1
发布日期: 2024 年 1 月 26 日
上次更新: 2024 年 1 月 26 日
类别: 云客户端软件
潜在的安全影响: 权限提升、执行任意代码、拒绝服务、信息披露

相关的“通用漏洞披露”(CVE) 列表

报告人：GRUB2、Microsoft、MySQL、WebKitGTK、Ceph、libwebp、cups-filt、runC、GNU binutils、Perl、OpenSSL、Linux kernel、CUPS、Avahi、libssh、Python、nghttp2、Vim、Requests、c-ares、Glib、libcap2、libx11、Bind、Ghostscript

CVE ID 列表
CVE ID	基准分值	严重程度	基准矢量	厂商 ID
CVE-2022-28734	9.8	严重	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	GRUB2
CVE-2022-28733	8.1	高	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H	GRUB2
CVE-2022-28735	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	GRUB2
CVE-2022-28736	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	GRUB2
CVE-2022-28737	7.8	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	GRUB2
CVE-2022-3775	7.1	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H	GRUB2
CVE-2021-3697	7	高	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H	GRUB2
CVE-2021-3696	4.5	中等	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L	GRUB2
CVE-2021-3695	4.5	中等	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L	GRUB2
CVE-2021-3981	3.3	低	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N	GRUB2
CVE-2022-21894	4.4	中等	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N	Microsoft
CVE-2023-21912	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21980	7.1	高	CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H	MySQL
CVE-2023-21946	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21929	5.5	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H	MySQL
CVE-2023-21955	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21976	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21966	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21953	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21933	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21945	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21911	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21919	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21977	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21920	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21972	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21982	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21962	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21935	4.9	中等	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21940	4.4	中等	CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-21947	4.4	中等	CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H	MySQL
CVE-2023-28205	8.8	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	WebKitGTK
CVE-2023-25358	8.8	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	WebKitGTK
CVE-2023-27954	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	WebKitGTK
CVE-2022-0108	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	WebKitGTK
CVE-2023-27932	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N	WebKitGTK
CVE-2022-0670	9.1	严重	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N	Ceph
CVE-2022-3650	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	Ceph
CVE-2022-3854	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	Ceph
CVE-2022-3979	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N	Ceph
CVE-2023-1999	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	libwebp
CVE-2023-24805	8.8	高	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	cups-filters
CVE-2023-28642	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	runC
CVE-2023-27561	7	高	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H	runC
CVE-2023-25809	6.3	中等	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L	runC
CVE-2023-1579	7.8	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	GNU binutils
CVE-2023-25584	7.1	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H	GNU binutils
CVE-2023-1972	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	GNU binutils
CVE-2023-25588	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	GNU binutils
CVE-2023-25585	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	GNU binutils
CVE-2023-31484	8.1	高	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H	Perl
CVE-2023-2650	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	OpenSSL
CVE-2023-1255	5.9	中等	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H	OpenSSL
CVE-2023-32233	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	Linux kernel
CVE-2023-31436	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	Linux kernel
CVE-2023-1380	7.1	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H	Linux kernel
CVE-2023-30456	6.5	中等	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H	Linux kernel
CVE-2023-2612	4.7	中等	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H	Linux kernel
CVE-2023-32324	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CUPS
CVE-2023-1981	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	Avahi
CVE-2023-2283	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N	libssh
CVE-2023-1667	6.5	中等	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	libssh
CVE-2023-24329	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N	Python
CVE-2020-11080	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	nghttp2
CVE-2023-2610	7.8	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	Vim
CVE-2023-2426	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	Vim
CVE-2023-2609	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	Vim
CVE-2023-32681	6.1	中等	CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N	Requests
CVE-2023-32067	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	c-ares
CVE-2023-31130	6.4	中等	CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H	c-ares
CVE-2023-32643	7.8	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	GLib
CVE-2023-29499	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	GLib
CVE-2023-32636	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	GLib
CVE-2023-32665	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	GLib
CVE-2023-32611	5.5	中等	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	GLib
CVE-2023-2603	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	libcap2
CVE-2023-2602	3.3	低	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L	libcap2
CVE-2023-3138	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	libx11
CVE-2023-2828	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	Bind
CVE-2023-2911	7.5	高	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	Bind
CVE-2023-36664	7.8	高	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	Ghostscript

详细了解 CVSS 3.1 基本指标（范围从 0 到 10）。

PSR-2024-0029

解决方法

上述所有已确定的漏洞均已在 Thin Pro 8.0 SP7 版本中得到解决和修复。

如要获取最新版本，请访问下载页面 https://ftp.hp.com/pub/tcdebian/updates/8.0.0/service_packs/ThinPro8.0_SP-7.3-signed.xar，或通过 ThinUpdate 下载并安装 HP ThinPro 8.0 SP7。

更新版本可能已可用，并且下面列出的最低版本可能已过时。如果 SoftPaq 链接无效，请查看惠普客户支持 – 软件和驱动程序下载网站，获取适用于您产品型号的最新更新。

惠普建议您将系统固件和软件升级到最新版本。

注：

此公告可能会在提供新信息和/或 SoftPaq 时更新。注册 HP 订阅服务以获取通知并接收以下内容：

产品支持电子警告
驱动程序更新
安全公告更新

修订历史记录

本文档根据以下信息修订。

版本列表
版本	说明	日期
1	首次发布	2024 年 1 月 26 日

其他信息

点击以下链接，了解其他信息。

第三方安全补丁: 在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
支持: 如果对实施此安全公告的建议操作有任何问题，请访问 http://www.hp.com/go/contacthp，了解您的 HP 支持选项。
报告: 要报告有关 HP 支持的任何产品的潜在安全漏洞，请发送电子邮件到：hp-security-alert@hp.com。
订阅: 要启动订阅，以便通过电子邮件接收未来 HP 安全公告通知，请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
安全公告档案: 要查看已发布的安全公告，请访问 https://support.hp.com/security-bulletins。

强烈建议将与安全相关的信息传送到 HP，并采用 PGP 进行加密，尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常审核系统管理和安全程序，保持系统完整性。惠普坚持审核并增强软件产品的安全特性，为客户提供最新的安全解决方案。

惠普广泛发布此安全公告，旨在让用户了解这其中关于受影响的惠普产品的重要安全信息。惠普建议所有用户确定这些信息是否适用于个人情况，并采取相应的措施。惠普无法保证这些信息在所有用户情况下都一定准确或完整，因此，对于因用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏，惠普概不负责。在法律允许的范围内，惠普不作任何明示或暗示保证，包括适销性和特定用途适用性、所有权以及非侵权的保证。

HP Inc.（惠普）对本文中所包含的技术或编辑错误、遗漏概不负责。信息按“原样”提供，不存在任何形式的担保。在法律允许的范围内，惠普及其关联公司、分包商或供应商对各种附带、特殊或间接损害（包括停机成本；利润损失；与购买替代产品或服务相关的损害；以及数据丢失或软件恢复带来的损害）均不承担责任。本文档中的信息如有更改，恕不另行通知。“HP Inc.”、“HP”和本文中引用的惠普产品名称是 HP Inc. 或其关联公司在美国和其他国家/地区的商标。本文提及的其他产品和公司名称均为其各自所有者的商标。

其他支持选项

惠普微信服务

在我们的 HP 支持社区页面上提问

联系我们的其中一个支持代理

输入一个主题，搜索我们的知识库

您需要什么样的帮助呢？

需要帮助？