ГрамотаИБ ГрамотаИБ

BDU:2019-04870

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2) CVSS 7.199999809265137 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента EFI_BOOT_SERVICES микропрограммного обеспечения настольных рабочих станций, персональных компьютеров и кассовых аппаратов компании Hewlett-Packard Development Company L.P, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2019-16284

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента EFI_BOOT_SERVICES микропрограммного обеспечения настольных рабочих станций, персональных компьютеров и кассовых аппаратов компании Hewlett-Packard Development Company L.P существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Способ устранения

Использование рекомендаций: https://support.hp.com/rs-en/document/c06456250

Сведения записи

Дата публикации: 26.12.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
HP Inc.HP 260 G1 DMдо 2.27Не указана
HP Inc.HP 280 Pro G1 Microtower PCдо 80.3Не указана
HP Inc.HP 285 G2 Microtower Business PCдо A0.23Не указана
HP Inc.HP 340 G3 Notebook PCHP 340 G4 Notebook PCНе указана
HP Inc.HP 340 G3 Notebook PCдо F.48Не указана
HP Inc.HP 340 G4 Notebook PCдо F.55Не указана
HP Inc.HP 346 G3 Notebook PCдо F.48Не указана
HP Inc.HP 346 G4 Notebook PCдо F.46Не указана
HP Inc.HP 348 G3 Notebook PCдо F.48Не указана
HP Inc.HP 348 G3 Notebook PCдо F.55Не указана
HP Inc.HP Elite Sliceдо 2.42Не указана
HP Inc.HP Elite x2 1011 G1 Tabletдо 1.27Не указана
HP Inc.HP Elite x2 1011 G1 Tabletдо 1.42Не указана
HP Inc.HP EliteBook 1030 G1 Notebookдо 1.42Не указана
HP Inc.HP EliteBook 1040 G2 Notebook PCдо 1.17Не указана
HP Inc.HP EliteBook 720 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 720 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 740 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 740 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 750 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 750 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 820 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 820 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 820 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook 828 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook 840 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 840 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 840 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook 848 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook 850 G1 Notebook PCдо 1.48Не указана
HP Inc.HP EliteBook 850 G2 Notebook PCдо 1.29Не указана
HP Inc.HP EliteBook 850 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook Folio 1020 G1 Notebook PCдо 1.24Не указана
HP Inc.HP EliteBook Folio 1020 G1 Special Edition Notebook PCдо 1.24Не указана
HP Inc.HP EliteBook Folio 1040 G1 Notebook PCдо 1.44Не указана
HP Inc.HP EliteBook Folio 1040 G3 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook Folio G1 Notebook PCдо 1.42Не указана
HP Inc.HP EliteBook Revolve 810 G2до 1.45Не указана
HP Inc.HP EliteBook Revolve 810 G3до 1.2Не указана
HP Inc.HP EliteDesk 800 G2 DMдо 2.42Не указана
HP Inc.HP EliteDesk 800 G2 SFFдо 2.42Не указана
HP Inc.HP EliteDesk 800 G2 TWRдо 2.42Не указана
HP Inc.HP EliteOne 800 G2 AiO PCдо 2.42Не указана
HP Inc.HP Elitepad 1000 G2до 1.48Не указана
HP Inc.HP MP9 G2 Retail Systemдо 2.42Не указана
HP Inc.HP Pro Tablet 10 EE G1до 1.31Не указана
HP Inc.HP Pro Tablet 608 G1до 1.21Не указана
HP Inc.HP Pro Tablet 610 G1до F.16Не указана
HP Inc.HP Pro x2 612 G1 Tabletдо 1.48Не указана
HP Inc.HP ProBook 11 G1 Education Editionдо 1.17Не указана

Показано 50 из 98 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.