正文

consumer notebooks内存破坏漏洞

admin
admin V管理员 /0 评论 /15 阅读
0423
此篇文章发布距今已超过1146天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-2751

利用情况

暂无

补丁情况

N/A

披露时间

2018-10-04
漏洞描述
A BIOS password extraction vulnerability has been reported on certain consumer notebooks with firmware F.22 and others. The BIOS password was stored in CMOS in a way that allowed it to be extracted. This applies to consumer notebooks launched in early 2014.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://support.hp.com/us-en/document/c05913581
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 hp compaq_14-h000_firmware - -
运行在以下环境
系统 hp compaq_14-s000_firmware - -
运行在以下环境
系统 hp compaq_cq45-900_firmware - -
运行在以下环境
系统 hp hp_1000-1300_firmware * Up to
(excluding)
f.48
运行在以下环境
系统 hp hp_14-g000_firmware * Up to
(excluding)
f.45
运行在以下环境
系统 hp hp_14-r000_firmware * Up to
(excluding)
f.43
运行在以下环境
系统 hp hp_15-r000_firmware * Up to
(excluding)
f.43
运行在以下环境
系统 hp hp_15-r500_firmware * Up to
(excluding)
f.43
运行在以下环境
系统 hp hp_240_g1_firmware * Up to
(excluding)
f.48
运行在以下环境
系统 hp hp_240_g3_firmware * Up to
(excluding)
f.43
运行在以下环境
系统 hp hp_245_g1_firmware * Up to
(excluding)
f.48
运行在以下环境
系统 hp hp_246_firmware * Up to
(excluding)
f.04
运行在以下环境
系统 hp hp_246_g3_firmware * Up to
(excluding)
f.43
运行在以下环境
系统 hp hp_250_g1_notebook_pc_firmware * Up to
(excluding)
f.47
运行在以下环境
系统 hp hp_255_g1_notebook_pc_firmware * Up to
(excluding)
f.47
运行在以下环境
系统 hp hp_255_g3_firmware * Up to
(excluding)
f.45
运行在以下环境
系统 hp hp_455_firmware * Up to
(excluding)
f.08
运行在以下环境
系统 hp hp_envy_100_firmware * Up to
(excluding)
f.22
运行在以下环境
系统 hp hp_envy_14-k100_firmware * Up to
(excluding)
f.22
运行在以下环境
系统 hp hp_envy_15-j000_firmware * Up to
(excluding)
f.22
运行在以下环境
系统 hp hp_envy_15-j100_firmware * Up to
(excluding)
f.71
运行在以下环境
系统 hp hp_envy_17-j100_leap_motion_se_firmware * Up to
(excluding)
f.71
运行在以下环境
系统 hp hp_envy_17_j100_firmware * Up to
(excluding)
f.71
运行在以下环境
系统 hp hp_envy_m6-n000_firmware * Up to
(excluding)
f.26
运行在以下环境
系统 hp hp_g14-a000_firmware * Up to
(excluding)
f.06
运行在以下环境
系统 hp hp_pavilion_10-f000_firmware * Up to
(excluding)
f.0e
运行在以下环境
系统 hp hp_pavilion_11-n000_firmware * Up to
(excluding)
f.2e
运行在以下环境
系统 hp hp_pavilion_14-n000_firmware * Up to
(excluding)
f.72
运行在以下环境
系统 hp hp_pavilion_15-n000_firmware * Up to
(excluding)
f.72
运行在以下环境
系统 hp hp_pavilion_15-n200_firmware * Up to
(excluding)
f.72
运行在以下环境
系统 hp hp_pavilion_15-n300_firmware * Up to
(excluding)
f.72
运行在以下环境
系统 hp hp_spectre_13-h200_firmware * Up to
(excluding)
f.25
运行在以下环境
系统 hp hp_spectre_x2_13-smb_pro_firmware * Up to
(excluding)
f.25
运行在以下环境
系统 hp hp_split_13-g200_firmware * Up to
(excluding)
f.25
运行在以下环境
硬件 hp compaq_14-h000 - -
运行在以下环境
硬件 hp compaq_14-s000 - -
运行在以下环境
硬件 hp compaq_cq45-900 - -
运行在以下环境
硬件 hp hp_1000-1300 - -
运行在以下环境
硬件 hp hp_14-g000 - -
运行在以下环境
硬件 hp hp_14-r000 - -
运行在以下环境
硬件 hp hp_15-r000 - -
运行在以下环境
硬件 hp hp_15-r500 - -
运行在以下环境
硬件 hp hp_240_g1 - -
运行在以下环境
硬件 hp hp_240_g3 - -
运行在以下环境
硬件 hp hp_245_g1 - -
运行在以下环境
硬件 hp hp_246 - -
运行在以下环境
硬件 hp hp_246_g3 - -
运行在以下环境
硬件 hp hp_250_g1_notebook_pc - -
运行在以下环境
硬件 hp hp_255_g1_notebook_pc - -
运行在以下环境
硬件 hp hp_255_g3 - -
运行在以下环境
硬件 hp hp_455 - -
运行在以下环境
硬件 hp hp_envy_100 - -
运行在以下环境
硬件 hp hp_envy_14-k100 - -
运行在以下环境
硬件 hp hp_envy_15-j000 - -
运行在以下环境
硬件 hp hp_envy_15-j100 - -
运行在以下环境
硬件 hp hp_envy_17-j100_leap_motion_se - -
运行在以下环境
硬件 hp hp_envy_17_j100 - -
运行在以下环境
硬件 hp hp_envy_m6-n000 - -
运行在以下环境
硬件 hp hp_g14-a000 - -
运行在以下环境
硬件 hp hp_pavilion_10-f000 - -
运行在以下环境
硬件 hp hp_pavilion_11-n000 - -
运行在以下环境
硬件 hp hp_pavilion_14-n000 - -
运行在以下环境
硬件 hp hp_pavilion_15-n000 - -
运行在以下环境
硬件 hp hp_pavilion_15-n200 - -
运行在以下环境
硬件 hp hp_pavilion_15-n300 - -
运行在以下环境
硬件 hp hp_spectre_13-h200 - -
运行在以下环境
硬件 hp hp_spectre_x2_13-smb_pro - -
运行在以下环境
硬件 hp hp_split_13-g200 - -
CVSS3评分 4.6
  • 攻击路径 物理
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-522 不充分的凭证保护机制