AMD 已告知 HP,在 AMD® 芯片组驱动程序中发现的潜在安全漏洞可能会导致信息披露。AMD 正在发布安全更新,以缓解此潜在漏洞造成的影响。
中等
HPSBHF03745 修订版 4
2021 年 9 月 15 日
2022 年 10 月 17 日
电脑
信息披露
报告人:AMD
CVE ID |
CVS 3.0 |
严重程度 |
矢量 |
供应商 ID |
---|---|---|---|---|
5.3 |
中等 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
AMD-SB-1009 |
详细了解 CVSS 3.1 基本指标(范围从 0 到 10)。
PSR-2021-0148
AMD 发布了更新,以缓解潜在漏洞造成的影响。HP 已确定受影响的平台和能够缓解潜在漏洞问题最低版本的相应 SoftPaq。
对于某些产品,更新的 AMD 芯片组驱动程序(PSP 驱动程序 5.17.0 或更高版本)随 AMD 显卡驱动程序套件包含在组合式 SoftPaq 中。在以下受影响产品的“组件类型”一栏中,包含组合芯片组驱动程序和显卡驱动程序套件的 SoftPaq 被指定为“组合套件”,且版本被确定为 HP 套件版本。
可能会提供更新的版本,下面列出的最低版本将会过时。如果 SoftPaq 链接无效,请查看 HP 客户支持 - 软件和驱动程序下载网站,获取适用于您产品型号的最新更新。
HP 建议您将系统固件和软件升级到最新版本。
此公告可能会在提供新信息和/或 SoftPaq 时更新。注册 HP 订阅服务以获取通知并接收以下内容:
产品支持电子警告
驱动程序更新
安全公告更新
找到可解决您系统漏洞的 SoftPaq。
SoftPaq 状态
如果没有为特定产品列出 SoftPaq,则会提供状态。
待处理:SoftPaq 正在开发中。
调查中:正在调查系统所受的影响,或者正在调查 SoftPaq 的可行性/可用性。
不可用:由于技术或物流限制,造成 SoftPaq 不可用。
查看支持页面:所列出的 SoftPaq 已从下载网站中删除。在 HP 客户支持 - 软件和驱动程序下载网站上提供更新版本的 SoftPaq。
确定受影响的商用笔记本电脑。
产品名称 |
组件类型 |
最低版本 |
上次更新日期 |
SoftPaq 编号 |
SoftPaq 链接 |
---|---|---|---|---|---|
HP EliteBook 725 G3 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 725 G4 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 735 G5 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP EliteBook 735 G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP EliteBook 745 G3 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 745 G4 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 745 G5 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP EliteBook 745 G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP EliteBook 755 G3 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 755 G4 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP EliteBook 755 G5 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP EliteBook 835 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP EliteBook 835 G8 |
芯片组套件 (Windows 11/Windows 10) |
4.07.13.2213 |
修订版 4 |
SP142037 |
|
HP EliteBook 845 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP EliteBook 845 G8 |
芯片组套件 (Windows 11/Windows 10) |
4.07.13.2213 |
修订版 4 |
SP142037 |
|
HP EliteBook 855 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP EliteBook 855 G8 |
芯片组套件 (Windows 11/Windows 10) |
4.07.13.2213 |
修订版 4 |
SP142037 |
|
HP ProBook 445 G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP ProBook 445 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP ProBook 445 G8 |
芯片组套件 (Windows 11/Windows 10) |
3.07.22.452 |
修订版 4 |
SP135871 |
|
HP ProBook 445r G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP ProBook 455 G3 |
组合驱动程序包 (Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP ProBook 455 G4 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 4 |
SP133190 |
|
HP ProBook 455 G5 |
组合驱动程序包 (Windows 11/Windows 10) |
27.20.20904.1004 |
修订版 4 |
SP133190 |
|
HP ProBook 455 G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP ProBook 455 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP ProBook 455 G8 |
芯片组套件 (Windows 11/Windows 10) |
3.07.22.452 |
修订版 4 |
SP135871 |
|
HP ProBook 455r G6 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP ProBook 635 Aero G8 |
芯片组套件 (Windows 11/Windows 10) |
4.07.13.2213 |
修订版 4 |
SP142037 |
|
HP ProBook 645 G2 |
组合驱动程序包 (Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP ProBook 645 G3 |
组合驱动程序包 (Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP ProBook 645 G4 |
芯片组套件 (Windows 11/Windows 10) |
4.05.18.144 |
修订版 4 |
SP140478 |
|
HP ProBook 655 G2 |
组合驱动程序包 (Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP ProBook 655 G3 |
组合驱动程序包 (Windows 10) |
27.20.20904.1004 |
修订版 2 |
SP133190 |
|
HP ProBook x360 435 G7 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP ProBook x360 435 G8 笔记本电脑 |
芯片组套件 (Windows 11/Windows 10) |
4.07.13.2213 |
修订版 4 |
SP142037 |
|
HP ZHAN 66 Pro A 14 G3 |
芯片组套件 (Windows 11/Windows 10) |
4.05.03.2227 |
修订版 4 |
SP140249 |
|
HP ZHAN 66 Pro A 14 G4 笔记本电脑 |
芯片组套件 (Windows 11/Windows 10) |
3.07.22.452 |
修订版 4 |
SP135871 |
确定受影响的商用台式电脑。
产品名称 |
组件类型 |
最低版本 |
上次更新日期 |
SoftPaq 编号 |
SoftPaq 链接 |
---|---|---|---|---|---|
HP Desktop Pro A 300 G3 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP Desktop Pro A 300 G3 |
芯片组套件 (Windows 11) |
5.12.0.38 |
修订版 4 |
SP142224 |
|
HP Desktop Pro A G2 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP Desktop Pro A G2 微型立式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP Desktop Pro A G3 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP Desktop Pro A G3 |
芯片组套件 (Windows 11) |
5.12.0.38 |
修订版 4 |
SP142224 |
|
HP Desktop Pro A G3 微型立式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP Desktop Pro A G3 微型立式电脑 |
芯片组套件 (Windows 11) |
5.12.0.38 |
修订版 4 |
SP142224 |
|
HP EliteDesk 705 G2 迷你型台式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 2 |
SP134304 |
|
HP EliteDesk 705 G3 微型立式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 2 |
SP134304 |
|
HP EliteDesk 705 G3 纤小型电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 2 |
SP134304 |
|
HP EliteDesk 705 G4 微型立式电脑 |
芯片组套件 (Windows 10) |
4.07.18.2317 |
修订版 4 |
SP142112 |
|
HP EliteDesk 705 G4 微型立式电脑 |
芯片组套件 (Windows 11) |
4.07.18.2317 |
修订版 4 |
SP142115 |
|
HP EliteDesk 705 G5 迷你型台式电脑 |
芯片组套件 (Windows 10) |
4.07.18.2317 |
修订版 4 |
SP142112 |
|
HP EliteDesk 705 G5 迷你型台式电脑 |
芯片组套件 (Windows 11) |
4.07.18.2317 |
修订版 4 |
SP142115 |
|
HP EliteDesk 705 G5 纤小型电脑 |
芯片组套件 (Windows 10) |
4.07.18.2317 |
修订版 4 |
SP142112 |
|
HP EliteDesk 705 G5 纤小型电脑 |
芯片组套件 (Windows 11) |
4.07.18.2317 |
修订版 4 |
SP142115 |
|
HP EliteDesk 805 G6 迷你型台式电脑 |
芯片组套件 (Windows 11/Windows 10) |
3.07.26.401.A.4 |
修订版 4 |
SP136050 |
|
HP EliteDesk 805 G6 纤小型电脑 |
芯片组套件 (Windows 11/Windows 10) |
3.07.26.401.A.4 |
修订版 4 |
SP136050 |
|
HP EliteDesk 805 G8 迷你型台式电脑 |
芯片组套件 (Windows 10) |
3.10.21.057.A.2 |
修订版 4 |
SP136072 |
|
HP EliteDesk 805 G8 迷你型台式电脑 |
芯片组套件 (Windows 11) |
3.10.21.057.A.1 |
修订版 4 |
sp136048 |
|
HP EliteDesk 805 G8 纤小型电脑 |
芯片组套件 (Windows 10) |
3.10.21.057.A.2 |
修订版 4 |
SP136072 |
|
HP EliteDesk 805 G8 纤小型电脑 |
芯片组套件 (Windows 11) |
3.10.21.057.A.1 |
修订版 4 |
sp136048 |
|
HP ProDesk 405 G4 迷你型台式电脑 |
芯片组套件 (Windows 10) |
4.07.18.2317 |
修订版 4 |
SP142112 |
|
HP ProDesk 405 G4 迷你型台式电脑 |
芯片组套件 (Windows 11) |
4.07.18.2317 |
修订版 4 |
SP142115 |
|
HP ProDesk 405 G4 纤小型电脑 |
芯片组套件 (Windows 10) |
4.07.18.2317 |
修订版 4 |
SP142112 |
|
HP ProDesk 405 G4 纤小型电脑 |
芯片组套件 (Windows 11) |
4.07.18.2317 |
修订版 4 |
SP142115 |
|
HP ProDesk 405 G6 迷你型台式电脑 |
芯片组套件 (Windows 11/Windows 10) |
3.07.26.401.A.4 |
修订版 4 |
SP136050 |
|
HP ProDesk 405 G6 纤小型电脑 |
芯片组套件 (Windows 11/Windows 10) |
3.07.26.401.A.4 |
修订版 4 |
SP136050 |
|
HP ProDesk 405 G8 迷你型台式电脑 |
芯片组套件 (Windows 10) |
3.10.21.057.A.2 |
修订版 4 |
SP136072 |
|
HP ProDesk 405 G8 迷你型台式电脑 |
芯片组套件 (Windows 11) |
3.10.21.057.A.1 |
修订版 4 |
sp136048 |
|
HP ProDesk 405 G8 纤小型电脑 |
芯片组套件 (Windows 10) |
3.10.21.057.A.2 |
修订版 4 |
SP136072 |
|
HP ProDesk 405 G8 纤小型电脑 |
芯片组套件 (Windows 11) |
3.10.21.057.A.1 |
修订版 4 |
sp136048 |
|
HP ZHAN 66 Pro A G1 微型立式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP ZHAN 66 Pro A G1 R 微型立式电脑 |
芯片组套件 (Windows 10) |
5.12.0.38 |
修订版 4 |
SP142210 |
|
HP ZHAN 66 Pro A G1 R 微型立式电脑 |
芯片组套件 (Windows 11) |
5.12.0.38 |
修订版 4 |
SP142224 |
确定受影响的瘦客户端。
产品名称 |
组件类型 |
最低版本 |
上次更新日期 |
SoftPaq 编号 |
SoftPaq 链接 |
---|---|---|---|---|---|
HP mt32 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.05.03.2227 |
修订版 4 |
SP140879 |
|
HP mt44 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.05.18.144 |
修订版 4 |
SP142143 |
|
HP mt45 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.05.18.144 |
修订版 4 |
SP142143 |
|
HP mt46 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.05.18.144 |
修订版 4 |
SP142143 |
|
HP t530 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.03.23.252 |
修订版 4 |
SP139791 |
|
HP t540 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
3.12.08.456 |
修订版 4 |
SP139841 |
|
HP t630 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.03.23.252 |
修订版 4 |
SP139791 |
|
HP t640 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
3.12.08.456 |
修订版 4 |
SP139841 |
|
HP t730 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
4.03.23.252 |
修订版 4 |
SP139791 |
|
HP t740 瘦客户端 |
芯片组套件 (Windows 10 IoT) |
3.12.08.456 |
修订版 4 |
SP139841 |
确定受影响的消费类笔记本电脑。
产品名称 |
组件类型 |
最低版本 |
上次更新日期 |
SoftPaq 编号 |
SoftPaq 链接 |
---|---|---|---|---|---|
HP 17-y0xx 笔记本电脑 |
组合驱动程序包 (Windows 10) |
22.19.180.1792 |
修订版 3 |
SP135659 |
|
HP Pavilion 14-ab0xx |
组合驱动程序包 (Windows 10) |
16.300.2701.0 |
修订版 3 |
SP134379 |
|
HP Pavilion 14-av0xx |
组合驱动程序包 (Windows 10) |
16.300.2701.0 |
修订版 3 |
SP134379 |
|
HP Pavilion 15-ab0xx |
组合驱动程序包 (Windows 10) |
16.300.2701.0 |
修订版 3 |
SP134379 |
|
HP Pavilion 17-g0xx |
组合驱动程序包 (Windows 10) |
16.300.2701.0 |
修订版 3 |
SP134379 |
|
HP 245 G4 笔记本电脑 |
组合驱动程序包 (Windows 10) |
15.201.1201.0 |
修订版 3 |
SP135846 |
|
HP 245 G5 笔记本电脑 |
组合驱动程序包 (Windows 10) |
22.19.180.1025 |
修订版 3 |
SP135791 |
|
HP 255 G4 笔记本电脑 |
组合驱动程序包 (Windows 10) |
15.201.1101.0 |
修订版 3 |
SP135852 |
|
HP 255 G5 笔记本电脑 |
组合驱动程序包 (Windows 10) |
21.19.414.2560 |
修订版 3 |
SP135781 |
本文档根据以下信息进行了修订。
版本 |
说明 |
日期 |
---|---|---|
4 |
商务笔记本电脑和商务台式电脑表中添加了产品。瘦客户端的更新版本和 SoftPaq 信息。 |
2022 年 10 月 17 日 |
3 |
为其他消费类笔记本电脑产品添加了新表格。 |
2022 年 3 月 31 日 |
2 |
更新了适用于商务笔记本电脑和商务台式电脑表的 softpaq 信息。为瘦客户机电脑添加了受影响的产品表。更新了 AMD 公告的链接。 |
2021 年 12 月 17 日 |
1 |
初始版本 |
2021 年 9 月 16 日 |
点击以下链接,了解其他信息。
在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
如果对实施此安全公告的建议操作有任何问题,请访问 http://www.hp.com/go/contacthp,了解您的 HP 支持选项。
要报告有关 HP 支持的任何产品的潜在安全漏洞,请发送电子邮件到:hp-security-alert@hp.com。
要启动订阅,以便通过电子邮件接收未来 HP 安全公告通知,请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
要查看已发布的安全公告,请访问 https://support.hp.com/security-bulletins。
强烈建议将与安全相关的信息传送到 HP,并采用 PGP 进行加密,尤其是开发信息。
必须经常检查系统管理和安全程序,保持系统完整性。HP 不断检查并增强软件产品的安全功能,为客户提供最新的安全解决方案。
HP 广泛发布此安全公告,以此告知用户此安全公告中包含的受影响 HP 产品的重要安全信息。HP 建议所有用户确定这些信息对个人情况的适用性,并采取相应的措施。HP 无法保证这些信息对所有用户情况都一定准确或完整,因此,由于用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏,HP 概不负责。在法律所允许的范围内,无论是明示保证还是默示保证,包括针对特定用途、权利和非侵害性的商品性能和适用性保证,HP 都不承担责任。
© 版权所有 2022 HP Development Company, L.P.
HP Inc. (HP) 对此处存在的技术或编辑错误或疏漏概不负责。信息“按原样”提供,不含任何形式的担保。在法律许可的范围内,HP 及其附属公司、分包商或供应商对偶然、特殊或附带损失不承担任何责任。这些损失包括:停机成本;利润损失;与购买替代产品或服务相关的损失;或者数据丢失或软件恢复造成的损失。本文档中的信息如有更改,恕不另行通知。“HP Inc.”、“HP”以及本文中提到的 HP 产品的名称是 HP Inc. 或其附属公司在美国和其他国家/地区的商标。本文中提到的其他产品和公司名称可能是其各自所有者的商标。