solution Contentsolution Content

Escalonamento de privilégios HP Jumpstart

Uma potencial vulnerabilidade de segurança foi identificada no software HP Jumpstart, que pode permitir o escalonamento de privilégios. A HP recomenda que os clientes desinstalem o HP Jumpstart e usem o software myHP.

Gravidade

Alta

Referência HP

HPSBHF03791 Rev. 2

Data de lançamento

10 de maio de 2022

Última atualização

21 de julho de 2022

Categoria

Computador

Possível impacto na segurança

Escalonamento de privilégios

Role até a resolução

Receba atualizações neste boletim

Lista Vulnerabilidades e exposições comuns (CVE) relevante

Relatado por: Ruslan Sayfiev

Lista de IDs de CVE

ID de CVE

CVS 3.0

Vetor

ID do fornecedor

CVE-2022-1038

7.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

HP

Saiba mais sobre a métrica básica CVSS 3.1, que varia de 0 a 10.

PSR-2021-0186

Resolução

O software HP Jumpstart foi descontinuado e substituído pelo software myHP. A HP recomenda usar a ferramenta HP Jumpstart Removal especificada abaixo para remover o software HP Jumpstart.

Devido a um problema em certos equipamentos Business PC nos quais a ferramenta de remoção deixou aplicativos associados ao Jumpstart em Aplicativos e Recursos, a Revisão 2 deste boletim adiciona o SoftPaq SP140697, especificamente para produtos Business PC, para corrigir esse problema. Esse problema não afeta o SoftPaq original para computadores pessoais.

Para remover o software HP Jumpstart, localize o tipo do seu produto na tabela abaixo e use o SoftPaq especificado.

SoftPaqs de remoção do HP Jumpstart

Tipo do produto

Número do SoftPaq

Link do SoftPaq

Notebook Business, Desktop Business, sistema de ponto de venda

SP140697

https://ftp.hp.com/pub/softpaq/sp140501-141000/sp140697.exe

Notebook pessoal

SP140084

https://ftp.ext.hp.com/pub/softpaq/sp140001-140500/sp140084.exe

Nota:

A ferramenta HP Jumpstart Removal oferece apenas a instalação do myHP para plataformas que suportam o myHP.

A HP recomenda manter seu sistema atualizado com o firmware e o software mais recentes.

Nota:

Este boletim pode ser atualizado quando novas informações e/ou SoftPaqs estiverem disponíveis. Inscreva-se no HP Subscriptions para ser notificado e receber:

  • eAlerts de suporte ao produto

  • Atualizações de driver

  • Atualizações do boletim de segurança

Produtos afetados

Identifique os produtos afetados por categoria de PC.

Histórico de revisão

Este documento foi revisado de acordo com as informações abaixo.

Lista de versões

Versão

Descrição

Data

2

Declaração adicionada e link para novo SoftPaq necessário para produtos Business PC.

21/07/2022

1

Versão inicial

10 de maio de 2022

Informações adicionais

Para obter mais informações, clique nestes links.

Patches de segurança de terceiros

Os patches de segurança de terceiros que devem ser instalados em sistemas que estejam executando algum software HP devem ser aplicados de acordo com a política de gerenciamento de patches do cliente.

Suporte

Em caso de problemas na implementação das recomendações deste boletim de segurança, para saber mais sobre as opções de suporte da HP, acesse http://www.hp.com/go/contacthp.

Relatório

Para comunicar uma vulnerabilidade potencial de segurança de qualquer produto com suporte da HP, envie um e-mail para: hp-security-alert@hp.com.

Assinar

Para assinar e receber futuros alertas dos boletins de segurança da HP por e-mail, acesse https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile.

Arquivo de Boletins de segurança

Para visualizar os Boletins de segurança lançados, acesse https://support.hp.com/security-bulletins.

É altamente recomendável criptografar com PGP as informações relacionadas à segurança comunicadas à HP, especialmente informações sobre explorações.

Baixe a chave PGP de alerta de segurança da HP

Informações legais

Os procedimentos de gerenciamento e de segurança do sistema devem ser revistos com frequência para manter a integridade do sistema. A HP está continuamente revisando e aprimorando os recursos de segurança de produtos de software para fornecer aos clientes soluções seguras recentes.

A HP está distribuindo amplamente este Boletim de segurança para chamar a atenção dos usuários dos produtos HP afetados para as importantes informações de segurança contidas neste documento. A HP recomenda que todos os usuários façam uso destas informações para cada caso e tomem as medidas necessárias. A HP não garante que estas informações sejam precisas ou completas para todas as situações do usuário e, consequentemente, a HP não se responsabiliza por quaisquer danos resultantes do uso por parte do usuário nem pela desconsideração de informações fornecidas neste boletim. Na medida do permitido por lei, a HP se isenta de todas e quaisquer garantias, expressas ou implícitas, incluindo as garantias de comercialização e adequação a um propósito específico, título e não violação.

© Copyright 2022 HP Development Company, L.P.

A HP Inc. (HP) não será responsabilizada por erros técnicos e editoriais ou omissões contidas neste documento. As informações aqui contidas são fornecidas “no estado em que se encontram”, sem garantias de qualquer tipo. Na medida do permitido por lei, nem a HP nem suas afiliadas, subcontratados ou fornecedores serão responsáveis por danos incidentais, especiais ou consequenciais, incluindo custos de paralisação; perda de lucros; danos relacionados ao processo de produtos ou serviços substitutos; ou perda de dados ou restauração de software. As informações apresentadas neste documento estão sujeitas a alteração sem aviso. “HP Inc.”, “HP” e os nomes dos produtos HP aqui consultados são marcas comerciais da HP Inc. ou dos seus membros nos Estados Unidos e em outros países. Outros nomes de produtos e empresas mencionados aqui podem ser marcas comerciais dos seus respectivos proprietários.

Opções adicionais de suporte

Experimente uma das nossas ferramentas ou diagnósticos automatizados
Faça uma pergunta na página da Comunidade de Suporte HP
Entre em contato com um dos nossos agentes de suporte

Digite um tópico para pesquisar em nossa biblioteca de conhecimento

Como podemos ajudar?