ГрамотаИБ ГрамотаИБ

BDU:2024-06313

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения AMI BIOS персональных компьютеров Hewlett-Packard Development Company L.P., позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-4143

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения AMI BIOS персональных компьютеров Hewlett-Packard Development Company L.P. связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://support.hp.com/us-en/document/ish_10914391-10914417-16/hpsbhf03953

Сведения записи

Дата публикации: 19.08.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
HP Inc.HP 200 G3 (ROM Family SSID 8431)до F.48Не указана
HP Inc.HP 200 G3 (ROM Family SSID 84DE)до F.50Не указана
HP Inc.HP 200 G4 22 All-in-One PC (ROM Family SSID 86F0)до F.52Не указана
HP Inc.HP 200 G4 22 All-in-One PC (ROM Family SSID 86F2)до F.52Не указана
HP Inc.HP 200 G4 22 All-in-One PC (ROM Family SSID 86F3)до F.52Не указана
HP Inc.HP 200 G4 22 All-in-One PC (ROM Family SSID 86F8)до F.46Не указана
HP Inc.HP 200 Pro G4 22 All-in-One PC (ROM Family SSID 86F0)до F.52Не указана
HP Inc.HP 200 Pro G4 22 All-in-One PC (ROM Family SSID 86F2)до F.52Не указана
HP Inc.HP 200 Pro G4 22 All-in-One PC (ROM Family SSID 86F3)до F.52Не указана
HP Inc.HP 200 Pro G4 22 All-in-One PC (ROM Family SSID 86F8)до F.46Не указана
HP Inc.HP 205 G3 AiO (ROM Family SSID 8381)до F.73Не указана
HP Inc.HP 205 G4 22 All-in-One PC (ROM Family SSID 86F0)до F.52Не указана
HP Inc.HP 205 G4 22 All-in-One PC (ROM Family SSID 86F2)до F.52Не указана
HP Inc.HP 205 G4 22 All-in-One PC (ROM Family SSID 86F3)до F.52Не указана
HP Inc.HP 205 G4 22 All-in-One PC (ROM Family SSID 86F8)до F.46Не указана
HP Inc.HP 205 G8 24 All-in-One PC (ROM Family SSID 8923)до F.22Не указана
HP Inc.HP 205 G8 24 All-in-One PC (ROM Family SSID 8924)до F.26Не указана
HP Inc.HP 205 G8 24 All-in-One PC (ROM Family SSID 89DC)до F.19Не указана
HP Inc.HP 205 Pro G4 22 All-in-One PC (ROM Family SSID 86F0)до F.52Не указана
HP Inc.HP 205 Pro G4 22 All-in-One PC (ROM Family SSID 86F2)до F.52Не указана
HP Inc.HP 205 Pro G4 22 All-in-One PC (ROM Family SSID 86F3)до F.52Не указана
HP Inc.HP 205 Pro G4 22 All-in-One PC (ROM Family SSID 86F8)до F.46Не указана
HP Inc.HP 205 Pro G8 24 All-in-One PC (ROM Family SSID 8923)до F.22Не указана
HP Inc.HP 205 Pro G8 24 All-in-One PC (ROM Family SSID 8924)до F.26Не указана
HP Inc.HP 205 Pro G8 24 All-in-One PC (ROM Family SSID 89DC)до F.19Не указана
HP Inc.HP 21.45 inch All-in-One Desktop PC 22-dg0xxx (ROM Family SSID 8C42)до F.06Не указана
HP Inc.HP 21.45 inch All-in-One Desktop PC 22-dg0xxx (ROM Family SSID 8C44)до F.05Не указана
HP Inc.HP 21.45 inch All-in-One Desktop PC 22-dg0xxx (ROM Family SSID 8C4B)до F.06Не указана
HP Inc.HP 23.8 inch All-in-One Desktop PC 24-cr0xxx (ROM Family SSID 8B4C)до F.20Не указана
HP Inc.HP 23.8 inch All-in-One Desktop PC 24-cr0xxx (ROM Family SSID 8B4D)до F.20Не указана
HP Inc.HP 23.8 inch All-in-One Desktop PC 24-cr0xxx (ROM Family SSID 8B4E)до F.10Не указана
HP Inc.HP 23.8 inch All-in-One Desktop PC 24-cr0xxx (ROM Family SSID 8BFB)до F.11Не указана
HP Inc.HP 23.8 inch All-in-One Desktop PC 24-cr1xxx (ROM Family SSID 8B4F)до F.10Не указана
HP Inc.HP 27 inch All-in-One Desktop PC 27-cr0xxx (ROM Family SSID 8B4C)до F.20Не указана
HP Inc.HP 27 inch All-in-One Desktop PC 27-cr0xxx (ROM Family SSID 8B4D)до F.20Не указана
HP Inc.HP 27 inch All-in-One Desktop PC 27-cr0xxx (ROM Family SSID 8B4E)до F.10Не указана
HP Inc.HP 27 inch All-in-One Desktop PC 27-cr0xxx (ROM Family SSID 8BFB)до F.11Не указана
HP Inc.HP 27 inch All-in-One Desktop PC 27-cr1xxx (ROM Family SSID 8B4F)до F.10Не указана
HP Inc.HP 280 G3 (ROM Family SSID 843F)до F.53Не указана
HP Inc.HP 280 G4 (ROM Family SSID 86E9)до F.39Не указана
HP Inc.HP 280 G4 (ROM Family SSID 8768)до F.38Не указана
HP Inc.HP 280 G4 MT Business PC (ROM Family SSID 843C)до F.53Не указана
HP Inc.HP 280 G5 (ROM Family SSID 86E9)до F.39Не указана
HP Inc.HP 280 G5 (ROM Family SSID 877E)до F.45Не указана
HP Inc.HP 280 G5 Small Form Factor PC (ROM Family SSID 885F)до F.33Не указана
HP Inc.HP 280 G6 (ROM Family SSID 8948)до F.45Не указана
HP Inc.HP 280 G8 Microtower PC (ROM Family SSID 885F)до F.33Не указана
HP Inc.HP 280 Pro G3 (ROM Family SSID 843F)до F.53Не указана
HP Inc.HP 280 Pro G4 MT Business PC (ROM Family SSID 843C)до F.53Не указана
HP Inc.HP 280 Pro G5 Small Form Factor PC (ROM Family SSID 885F)до F.33Не указана

Показано 50 из 289 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.