solution Contentsolution Content

Несанкционированное повышение привилегий в HP JumpStart

В программном обеспечении HP JumpStart обнаружена потенциальная уязвимость системы безопасности, которая может привести к несанкционированному повышению привилегий. Корпорация HP рекомендует пользователям удалить HP JumpStart и использовать программное обеспечение myHP.

Степень серьезности

Высокая

Регистрационный номер HP

HPSBHF03791, ред. 2

Дата выпуска

10 мая 2022 г.

Последнее обновление

21 июля 2022 г.

Категория

ПК

Потенциальное влияние на безопасность

Несанкционированное повышение привилегий

Перейти к пункту "Решение"

Получать информацию об обновлениях этого бюллетеня

Список связанных распространенных уязвимостей (CVE)

По данным Руслана Сайфиева (Ruslan Sayfiev)

Список идентификаторов CVE

Идентификатор CVE

CVS 3.0

Вектор

Идентификатор поставщика

CVE-2022-1038

7.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

HP

Узнайте подробнее о базовых метриках CVSS 3.1 с диапазоном значений от 0 до 10.

PSR-2021-0186

Решение

Выпуск программного обеспечения HP JumpStart прекращен, и оно заменено программным обеспечением myHP. Для удаления программного обеспечения HP JumpStart корпорация HP рекомендует использовать указанное ниже средство для удаления HP JumpStart.

В связи с проблемой, возникшей на некоторых ПК для бизнеса, на которых средство для удаления оставило файлы, связанные с HP JumpStart, в разделе "Приложения и функции", в редакцию 2 этого бюллетеня был добавлен пакет SoftPaq SP140697, предназначенный специально для ПК для бизнеса, чтобы устранить данную проблему. Эта проблема не влияет на исходный пакет SoftPaq, предназначенный для потребительских ПК.

Чтобы удалить программное обеспечение HP JumpStart, найдите в приведенной ниже таблице нужный тип продукта и воспользуйтесь указанным пакетом SoftPaq.

Пакеты SoftPaq для удаления HP JumpStart

Тип продукта

Номер пакета SoftPaq

Ссылка на пакет SoftPaq

Ноутбук для бизнеса, настольный ПК для бизнеса, система для точек розничных продаж

SP140697

https://ftp.hp.com/pub/softpaq/sp140501-141000/sp140697.exe

Потребительский ноутбук

SP140084

https://ftp.ext.hp.com/pub/softpaq/sp140001-140500/sp140084.exe

Прим.:

Средство для удаления HP JumpStart обеспечивает установку myHP только для платформ, поддерживающих myHP.

Корпорация HP рекомендует поддерживать свою систему в актуальном состоянии с помощью самых новых версий микропрограмм и программного обеспечения.

Прим.:

Этот бюллетень может обновляться по мере доступности новых сведений и/или пакетов SoftPaq. Подпишитесь на рассылку HP для получения следующих уведомлений:

  • Предупреждения eAlerts о поддержке продуктов

  • Обновления драйверов

  • Обновления бюллетеней по безопасности

Затрагиваемые продукты

Определите затрагиваемые продукты по категории ПК.

История изменений

Содержание этого документа было изменено в соответствии с приведенной ниже информацией.

Список версий

Версия

Описание

Дата

2

Добавлены заявление и ссылка для нового пакета SoftPaq, необходимого для ПК для бизнеса.

21 июля 2022 г.

1

Первоначальный выпуск

10 мая 2022 г.

Дополнительная информация

Для получения дополнительной информации перейдите по следующим ссылкам.

Исправления для системы безопасности от сторонних производителей

Исправления для системы безопасности от сторонних производителей, которые устанавливаются на системы с программными продуктами HP, должны применяться в соответствии с политикой управления исправлениями, принятой у клиента.

Поддержка

При возникновении вопросов о применении рекомендаций, приведенных в этом бюллетене по безопасности, перейдите по адресу http://www.hp.com/go/contacthp, чтобы узнать о возможных вариантах поддержки HP.

Передача информации

Чтобы сообщить о потенциальной уязвимости системы безопасности в любых продуктах, поддерживаемых HP, отправьте сообщение электронной почты по адресу hp-security-alert@hp.com.

Подписка

Чтобы активировать подписку для получения оповещений о будущих бюллетенях HP по безопасности по электронной почте, перейдите по адресу https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.

Архив бюллетеней по безопасности

Чтобы ознакомиться с выпущенными бюллетенями по безопасности, перейдите по ссылке https://support.hp.com/security-bulletins.

Настоятельно рекомендуется шифровать всю передаваемую в HP информацию, относящуюся к вопросам безопасности, с использованием PGP, в особенности сведения об эксплойтах.

Загрузить ключ PGP HP для передачи информации об уязвимостях системы безопасности

Правовая информация

Для поддержания целостности системы необходимо регулярно пересматривать процедуры по управлению системой и обеспечению ее безопасности. Компания HP постоянно пересматривает и улучшает функции обеспечения безопасности своих программных продуктов, чтобы представить пользователям самые актуальные решения по обеспечению безопасности.

Компания HP максимально широко распространяет этот бюллетень по безопасности, чтобы обратить внимание пользователей затрагиваемых устройств HP на содержащиеся в нем важные сведения о безопасности. Компания HP рекомендует всем пользователям оценить, насколько эта информация применима к их ситуации, и предпринять соответствующие действия. Компания HP не гарантирует точное или полное соответствие этой информации всем пользовательским ситуациям и, следовательно, не несет ответственности за любой ущерб, причиненный в результате использования либо игнорирования информации, приведенной в этом бюллетене. В пределах, допустимых законодательством, компания HP отказывается от всех гарантий, выраженных явно или подразумеваемых, включая гарантии товарной пригодности, соответствия определенным целям использования, права собственности и отсутствия нарушения авторских прав.

© HP Development Company, L.P., 2022.

Компания HP Inc. (HP) не несет ответственности за любые содержащиеся в данном документе технические или редакторские ошибки или упущения. Предлагаемая информация предоставляется "как есть" без каких-либо гарантий. В пределах, разрешенных законодательством, ни компания HP, ни ее аффилированные лица, ни субподрядчики или поставщики не несут ответственности за случайные, специальные или сопутствующие убытки, включая издержки в результате простоя; упущенную выгоду; убытки, связанные расходованием средств на замену продуктов или услуг; или убытки, понесенные в результате потери данных или восстановления программного обеспечения. Сведения, приведенные в этом документе, могут быть изменены без дополнительного уведомления. "HP Inc.", "HP" и названия продуктов HP, упомянутые в этом документе, являются товарными знаками компании HP Inc. или ее аффилированных лиц в США и других странах. Другие указанные здесь названия продуктов и компаний являются товарными знаками соответствующих владельцев.

Дополнительные способы связи со службой поддержки

Связаться с одним из наших специалистов службы поддержки

Введите тему для поиска в библиотеке знаний

Чем мы можем вам помочь?