Etliche HP-Rechner mit Sicherheitslücken, aber ohne Patches
13. Sep. 2022, 16:15 | 0 KommentareGemeldet wurden die Sicherheitslücken vor vielen Monaten, doch etliche Businessgeräte von HP haben noch keine Updates erhalten.
Auf der Black-Hat-Konferenz haben Forscher der Sicherheitsfirma Binarly vor rund einem Monat mehrere Sicherheitslücken in Businessrechnern von HP veröffentlicht. Gemeldet haben die Sicherheitsforscher diese und weitere Lücken teils vor über einem Jahr an HP. Gepatcht wurde jedoch nur ein Teil der betroffenen Geräte. Nun haben die Sicherheitsforscher einen Bericht und weitere Lücken veröffentlicht. Zuerst berichtete das Onlinemagazin Bleepingcomputer.
Drei Fehler meldeten die Forscher bereits im Juli 2021, drei weitere im April 2022. HP hatte also zwischen vier Monaten und mehr als einem Jahr Zeit, die Sicherheitslücken zu beheben und Updates für die betroffenen Geräte bereitzustellen.
Bei den Sicherheitslücken handelt es im Speicherkorruptionsprobleme im System Management Module (SMM), die zur Ausführung von beliebigem Code führen können. Da die Privilegien des SMM-Subsystems (Ring -2) die des Betriebssystems (Ring 0) übersteigen, können sie beispielsweise dazu genutzt werden, um Sicherheitsfunktionen wie Secure Boot auszuschalten oder dauerhafte Hintertüren einzubauen, die nur schwer zu entdecken sind.
Mehr dazu findest Du auf golem.de
Kurze URL:
Das könnte Dich auch interessieren:
Über Sicherheitslücken im Bios etlicher Lenovo-Rechner kann Schadcode ausgeführt werden. Der Hersteller stellt Updates bereit.
Koordinierte Gruppen echter Facebook-Nutzer würden koordiniert Schaden anrichten, argumentiert die Social-Media-Plattform
Ähnliche News:
Etliche Datenschutzmängel bei umstrittener "Islam-Landkarte"
Etliche Infos entwischt: Apple baut beim iPhone 12 drastisch um
Etliche Infos entwischt: Apple baut beim iPhone 12 drastisch um
Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024