solution Contentsolution Content

HyperX NGENUITY - 潜在的权限提升

HyperX NGENUITY 软件可能会受到权限提升漏洞的影响。该潜在漏洞已于 2021 年 11 月 8 日得到修复。

严重程度: 高
惠普参考: HPSBHF03825 修订版 1
发布日期: 2022 年 12 月 15 日
上次更新: 2022 年 12 月 15 日
类别: 电脑

滚动到解决方法

接收此公告的更新

摘要

文件以允许通过 NGENUITY 软件修改和升级权限的方式进行安装。

CVE ID 列表
CVE ID	CVSS	严重程度	矢量
CVE-2021-42834	7.8	高	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

解决方法

请按以下步骤操作，解决潜在的漏洞。

卸载低于 5.5.1.0 的所有版本 HyperX NGENUITY。
通过 HyperX 网站（英文）安装最新版本的 HyperX NGENUITY。

受影响的产品

确定受影响的产品。

受影响的产品	更新的版本
HyperX NGENUITY	5.5.1.0

修订历史记录

本文档根据以下信息进行了修订。

版本列表
版本	说明	日期
1	初始发布	2022 年 12 月 15 日

其他信息

点击以下链接，了解其他信息。

第三方安全补丁: 在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。
支持: 如果对实施此安全公告的建议操作有任何问题，请访问 http://www.hp.com/go/contacthp，了解您的 HP 支持选项。
报告: 要报告有关 HP 支持的任何产品的潜在安全漏洞，请发送电子邮件到：hp-security-alert@hp.com。
订阅: 要启动订阅，以便通过电子邮件接收未来 HP 安全公告通知，请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
安全公告档案: 要查看已发布的安全公告，请访问 https://support.hp.com/security-bulletins。

强烈建议将与安全相关的信息传送到 HP，并采用 PGP 进行加密，尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常检查系统管理和安全程序，保持系统完整性。HP 不断检查并增强软件产品的安全功能，为客户提供最新的安全解决方案。

HP 广泛发布此安全公告，以此告知用户此安全公告中包含的受影响 HP 产品的重要安全信息。HP 建议所有用户确定这些信息对个人情况的适用性，并采取相应的措施。HP 无法保证这些信息对所有用户情况都一定准确或完整，因此，由于用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏，HP 概不负责。在法律所允许的范围内，无论是明示保证还是默示保证，包括针对特定用途、权利和非侵害性的商品性能和适用性保证，HP 都不承担责任。

HP Inc. (HP) 对此处存在的技术或编辑错误或疏漏概不负责。信息“按原样”提供，不含任何形式的担保。在法律许可的范围内，HP 及其附属公司、分包商或供应商对偶然、特殊或附带损失不承担任何责任。这些损失包括：停机成本；利润损失；与购买替代产品或服务相关的损失；或者数据丢失或软件恢复造成的损失。本文档中的信息如有更改，恕不另行通知。“HP Inc.”、“HP”以及本文中提到的 HP 产品的名称是 HP Inc. 或其附属公司在美国和其他国家/地区的商标。本文中提到的其他产品和公司名称可能是其各自所有者的商标。