HPSBHF03626 rev. 1 - Intel Turbo Boost Max Technology 3.0 권고

잠재적인 보안 영향:

권한 승격

소스: HP, HP 제품 보안 대응 팀(PSRT)

보고자: 인텔

취약성 요약

HP는 Intel Turbo Boost Max Technology 3.0 드라이버의 잠재적 인 보안 취약성에 대해 통보를 받았습니다. 이로 인해 권한 상승이 허용 될 수 있습니다. 인텔은 이 잠재적 취약점을 완화하기위한 업데이트를 발표하지 않고 Intel Turbo Boost Max Technology 3.0 드라이버에 대한 제품 단종 공지를 발표했습니다.

참조 번호

CVE-2019-0164, Intel SA-00243(영문), PSR-2019-0168

지원 소프트웨어 버전*: 영향받는 버전만을 열거합니다.

Intel Turbo Boost Max Technology 드라이버의 공개된 모든 버전입니다.

배경

이 보안 공지에 대한 PGP 인증 버전은 hp-security-alert@hp.com으로 연락하십시오.

CVSS 3.0 기본 메트릭

참조 번호	기본 벡터	기본 스코어
CVE-2019-0164	CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H	6.7

해결

인텔은 Intel Turbo Boost Max Technology 3.0 드라이버에 대한 제품 단종 공지를 발표했으며 Intel Turbo Boost Max Technology 3.0 드라이버 사용자는 빠른 시일 내에 드라이버를 제거하거나 사용을 중단 할 것을 권장합니다. 기본 지원 운영 체제(Windows 10 RS5 이상)에서 Intel Turbo Boost Max Technology 3.0 기능에는 영향을 미치지 않습니다.

HP는 SoftPaq 제거 및 Intel Turbo Boost Max Technology 3.0 드라이버 기술 백서를 포함하여 Intel Turbo Boost Max Technology 3.0 드라이버에 대한 모든 지원을 중단합니다.

제품 이름	최신 Rev.	softpaq 번호	SoftPaq 링크
HP Z440 워크스테이션	1.0.0.1035	SP76499	단종
HP Z640 워크스테이션	1.0.0.1035	SP76499	단종

타사 보안 패치: HP 소프트웨어 제품을 실행하는 시스템에 설치될 타사 제공 보안 패치는 고객의 패치 관리 정책에 따라 적용되어야 합니다.

지원: 이 보안 공지의 권장 사항 시행에 대한 문제는 https://www.hp.com/go/contacthp에서 HP 지원 옵션에 대해 알아보십시오.

보고: HP 지원 제품의 잠재적인 보안 취약점을 발견하신 경우 hp-security-alert@hp.com 주소로 이메일을 보내주시기 바랍니다.

구독신청: 이메일을 통해 향후 HP 보안 공지 알림을 받기로 구독을 신청하려면 https://www.hp.com/go/alerts를 방문하십시오.

보안 공지 아카이브: 출시된 보안 공지를 보려면 HP 지원 사이트에서 "보안 공지"를 검색합니다.

소프트웨어 제품 카테고리: HPSB 뒤의 두 글자는 소프트웨어 제품 카테고리를 나타냅니다.

PI	HP 프린팅 및 이미징
HF	HP 하드웨어 및 펌웨어
GN	HP 일반 소프트웨어

HP에 전달되는 보안 관련 정보, 특히 익스플로잇 공격(exploit) 대상 정보 등은 PGP를 사용하는 암호화를 사용하는 것이 가장 좋습니다.

보안 경고 PGP 키를 받으려면 아래 주소로 이메일 메시지를 보내주십시오.

받는 사람: hp-security-alert@hp.com

제목: 키 받기

시스템 관리 및 보안 절차를 자주 검토하여 시스템 무결성을 유지해야 합니다. HP는 끊임없이 소프트웨어 제품의 보안 기능을 검토하고 개선하여 고객에게 최신 보안 솔루션을 제공합니다.

"HP는 본 보안 게시판을 널리 배포하여 해당 HP 제품 사용자에게 이 게시판에 게시된 중요한 보안 정보를 알리고자 합니다. 모든 사용자는 이 정보를 자신의 상황에 적용할 수 있는지 판단하고 적절한 조치를 취할 것을 HP는 권장합니다. HP는 본 정보가 모든 사용자의 상황에 정확하고 완벽하게 일치한다고는 보증하지 않으므로 사용자가이 게시판의 정보를 사용 또는 무시하여 초래된 모든 손해에 대한 책임이 없습니다. 법률에서 허용하는 범위에서 HP는 상품성 보증 및 특정 목적에의 적합성, 표제 및 비침해를 포함한 모든 명시적/묵시적 보증을 하지 않습니다."

수정 이력 : 버전: 2019년 8월 1~9일 최초 릴리스.

지원 통신- SECURITY BULLETIN

HPSBHF03626 rev. 1 - Intel Turbo Boost Max Technology 3.0 권고

추가 지원 옵션

주제를 입력하여 지식 라이브러리 검색