ГрамотаИБ ГрамотаИБ

BDU:2019-02824

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций, персональных компьютеров и кассовых аппаратов компании Hewlett-Packard Development Company L.P., связанная с ошибками в коде, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость микропрограммного обеспечения UEFI (BIOS) настольных рабочих станций, персональных компьютеров и кассовых аппаратов компании Hewlett-Packard Development Company L.P. связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации в результате загрузки руткита в прошивку UEFI (LoJax)

Способ устранения

Использование рекомендаций производителя, доступных по адресу: https://support.hp.com/us-en/document/c06163738

Сведения записи

Дата публикации: 08.08.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
HP Inc.HP 200 G3 (ROM Family SSID 8431)до F.20Не указана
HP Inc.HP 200 G3 (ROM Family SSID 84DE)до F.10Не указана
HP Inc.HP 205 G3 AiO (ROM Family SSID 8245)до F.44Не указана
HP Inc.HP 205 G3 AiO (ROM Family SSID 8381)до F.40Не указана
HP Inc.HP 240 G4до F.28Не указана
HP Inc.HP 240 G5до F.34Не указана
HP Inc.HP 240 G5 Notebook PC-Не указана
HP Inc.HP 240 G6 Notebook PCдо F.43Не указана
HP Inc.HP 245 G4-Не указана
HP Inc.HP 245 G5 Notebook PC-Не указана
HP Inc.HP 246 G4до F.28Не указана
HP Inc.HP 246 G5до F.34Не указана
HP Inc.HP 246 G6 Notebook PCдо F.43Не указана
HP Inc.HP 250 G3до F.46Не указана
HP Inc.HP 250 G4до F.28Не указана
HP Inc.HP 250 G5до F.46Не указана
HP Inc.HP 250 G6 Notebook PCдо F.51Не указана
HP Inc.HP 255 G1-Не указана
HP Inc.HP 255 G3-Не указана
HP Inc.HP 255 G4-Не указана
HP Inc.HP 255 G5до F.34Не указана
HP Inc.HP 255 G6до F.40Не указана
HP Inc.HP 256 G3до F.46Не указана
HP Inc.HP 256 G4до F.28Не указана
HP Inc.HP 256 G5до F.46Не указана
HP Inc.HP 256 G6 Notebook PCдо F.51Не указана
HP Inc.HP 258 G6 Notebook PCдо F.51Не указана
HP Inc.HP 260 G1 Desktop Mini Business PCдо 2.26Не указана
HP Inc.HP 260 G2 DMдо 2.14Не указана
HP Inc.HP 280 G3 (ROM Family SSID 843F)до F.20Не указана
HP Inc.HP 280 G3 (ROM Family SSID 8440)до F.20Не указана
HP Inc.HP 280 G4 MT Business PC (ROM Family SSID 843C)до F.20Не указана
HP Inc.HP 280 G4 MT Business PC (ROM Family SSID 843D)до F.20Не указана
HP Inc.HP 280 Pro G3 (ROM Family SSID 843F)до F.20Не указана
HP Inc.HP 280 Pro G3 (ROM Family SSID 8440)до F.20Не указана
HP Inc.HP 280 Pro G4 MT Business PC (ROM Family SSID 843C)до F.20Не указана
HP Inc.HP 280 Pro G4 MT Business PC (ROM Family SSID 843D)до F.20Не указана
HP Inc.HP 282 Pro G4 MT Business PC (ROM Family SSID 843C)до F.20Не указана
HP Inc.HP 282 Pro G4 MT Business PC (ROM Family SSID 843D)до F.20Не указана
HP Inc.HP 285 G3 MT Business PC (ROM Family SSID 8434)до F.20Не указана
HP Inc.HP 285 G3 MT Business PC (ROM Family SSID 8435)-Не указана
HP Inc.HP 285 Pro G3 MT Business PC (ROM Family SSID 8434)до F.20Не указана
HP Inc.HP 285 Pro G3 MT Business PC (ROM Family SSID 8435)-Не указана
HP Inc.HP 288 Pro G4 MT Business PC (ROM Family SSID 843C)до F.20Не указана
HP Inc.HP 288 Pro G4 MT Business PC (ROM Family SSID 843D)до F.20Не указана
HP Inc.HP 290 G1 (ROM Family SSID 843F)HP 290 G1 (ROM Family SSID 843F)Не указана
HP Inc.HP 290 G1 (ROM Family SSID 8440)до F.20Не указана
HP Inc.HP 290 G2 MT Business PC (ROM Family SSID 843C)до F.20Не указана
HP Inc.HP 290 G2 MT Business PC (ROM Family SSID 843D)до F.20Не указана
HP Inc.HP Desktop Pro A MT (ROM Family SSID 8434)до F.20Не указана

Показано 50 из 416 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.