solution Contentsolution Content

某些 HP 顯示器 - 防盜

在某些支援「防盜」功能的 HP 顯示器中發現潛在安全性漏洞，這些漏洞可能會允許顯示器的「防盜」功能被停用。

嚴重性: 中
HP 參考: HPSBHF03871 修訂版 1
發行日期: 2023 年 10 月 12 日
上次更新日期: 2023 年 10 月 13 日
類別: 電腦
潛在的安全性影響: 資訊揭露

捲動至解決方案

接收此公告的更新

CVE ID 清單
CVE ID	CVS 3.0	向量
CVE-2023-5449	4.0	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

解決方案

HP 已識別受影響的顯示器和具有可緩解潛在漏洞最低版本的對應 SoftPaq。請參閱下面列出的受影響顯示器。

不使用顯示器「防盜」功能的客戶無需更新顯示器韌體。

對於不支援可下載韌體更新的機型，HP 建議停用「防盜」功能。

較新版本可能已提供，並且以下列出的最低版本可能已過時。如果 SoftPaq 連結無效，請查看 HP 客戶支援 - 軟體和驅動程式下載網站，以取得適用於您的產品機型的最新更新。

HP 建議您將系統保持使用最新版韌體及軟體。

註:

當有新的資訊和/或 SoftPaq 時，可能會更新此公告。請註冊 HP 訂閱，以取得通知並接收：

產品支援電子警示
驅動程式更新
安全性公告更新

SoftPaq 和受影響的產品

尋找可解決您系統漏洞的 SoftPaq。

SoftPaq 狀態

如果未列出特定產品的 SoftPaq，則會提供狀態。

擱置中：SoftPaq 正在進行中。
調查中：正在調查是否有系統受到影響，或是正在調查 SoftPaq 的可行性/可用性。
無法使用：由於技術或後勤限制，SoftPaq 不適用。
檢查支援頁面：列出的 SoftPaq 已從下載網站中刪除。可以在 HP 客戶支援 - 軟體和驅動程式下載網站上取得較新版本的 SoftPaq。

受影響的產品

識別受影響的產品。

註:

某些機型不支援客戶可安裝的韌體更新。對於這些機型，HP 建議停用「防盜」功能。

受影響的 HP 顯示器
產品名稱	元件類型	最低版本	SoftPaq 編號	SoftPaq 連結
HP E22 G4 FHD 顯示器	韌體	1.0.3.0	SP148647	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148647.exe
HP E23 G4 FHD 顯示器	韌體	1.0.3.0	SP148648	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148648.exe
HP E24i G4 WUXGA 顯示器	韌體	1.1.4.0	SP148650	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148650.exe
HP E24mv G4 FHD 會議專用顯示器	韌體	1.0.9.0	SP147965	https://ftp.hp.com/pub/softpaq/sp147501-148000/sp147965.exe
HP E24q G4 QHD 顯示器	韌體	1.0.4.0	SP148642	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148642.exe
HP E24t G4 FHD 觸控顯示器	韌體	1.0.1.0	SP148649	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148649.exe
HP E27 G4 FHD 顯示器	韌體	1.0.3.0	SP148651	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148651.exe
HP E27q G4 QHD 顯示器	韌體	1.0.4.0	SP148645	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148645.exe
HP EliteDisplay E202 20 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP EliteDisplay E230t 23 吋觸控顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP EliteDisplay E243i 24 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP EliteDisplay E243p 23.8 吋 Sure View 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP EliteDisplay E273 27 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP EliteDisplay E273m 27 吋顯示器	韌體	LIM181、LIM2C2、SQM171、SQM281	SP148652	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148652.exe
HP M24m 會議顯示器	韌體	1.0.7.0	SP148613	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148613.exe
HP M27ha FHD 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP M27m 會議顯示器	韌體	1.1.7.0	SP148614	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148614.exe
HP P22 G4 22 FHD 顯示器系列	韌體	無法使用	無法使用	停用「防盜」功能
HP P22h G4 FHD 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP P22va G4 FHD 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP P24v G4 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP P27h G4 FHD 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP P27v G4 顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP Z22n G2 21.5 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP Z23n G2 23 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP Z24f G3 FHD 顯示器	韌體	1.0.6.0	SP148644	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148644.exe
HP Z24i G2 24 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能
HP Z24n G3 WUXGA 顯示器	韌體	1.1.6.0	SP148646	https://ftp.hp.com/pub/softpaq/sp148501-149000/sp148646.exe
HP Z24nf G2 23.8 吋顯示器	韌體	無法使用	無法使用	停用「防盜」功能

修訂歷程記錄

本文件根據以下資訊進行修訂。

版本清單
版本	描述	日期
1	初始發行	2023 年 10 月 12 日

其他資訊

點擊這些連結，瞭解更多資訊。

協力廠商安全性修正程式: 應根據客戶的修正程式管理原則，在執行 HP 軟體產品的系統上套用要安裝的協力廠商安全性修正程式。
支援: 有關實施此安全性公告的建議的問題，請造訪 http://www.hp.com/go/contacthp 以瞭解有關 HP 支援選項的資訊。
報告: 若要通報任何 HP 支援產品的潛在安全性漏洞，請寄送電子郵件至：hp-security-alert@hp.com。
訂閱: 若要啟始訂閱以便透過電子郵件接收日後發佈的「HP 安全性公告」，請造訪 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile。
安全性公告歸檔: 若要查看發佈的安全性公告，請造訪 https://support.hp.com/security-bulletins。

強烈建議使用 PGP，將提供給 HP 的安全性相關資訊加密，尤其是重要資訊。

下載 HP 安全性警示 PGP 金鑰

法律資訊

必須經常審查系統管理和安全性程序，以維護系統完整性。惠普一直不斷審查和加強軟體產品的安全性功能，為客戶提供最新的安全解決方案。

惠普正廣泛散佈本「安全性公告」，請受影響的惠普產品使用者注意本「安全性公告」內含的重要安全性資訊。惠普建議所有使用者判斷此資訊對其各自情況的適用性，並採取適當動作。惠普不保證此資訊對於所有使用者的情況均為準確或完整，因此，對於使用者因使用或忽視本「安全性公告」提供的資訊所造成的任何損害，惠普概不負責。在法律許可的範圍內，惠普不提供所有明示或默示之擔保，包括適售性、符合特定用途、所有權及不侵權之擔保。

HP Inc. (HP) 對於本文件在技術上或編輯上所含的錯誤或疏漏概不負責。提供之資訊係以「現況」提供，恕不提供任何形式的保證。在法律許可的範圍內，惠普及其關係企業、轉包商或供應商對於偶發、特殊或連帶損害，包括停機成本；利潤損失；與購買替代產品或服務有關的損壞；或資料丟失或軟體恢復造成的損壞，概不負責。本文件中的資料如有更改，恕不另行通知。本文件所提及之「HP Inc.」、「HP」和惠普產品名稱是 HP Inc. 或其關係企業在美國及其他國家/地區的商標。本文件所提及之其他產品和公司名稱可能為各擁有人所有之商標。