> Forums > Allgemeines Security Forum
Etliche HP-Rechner mit Sicherheitslücken, aber ohne Patches
Erstellt
 Sep. '22 |
letzte Antwort
Noch keine
|
Antworten
Noch keine
|
Aufrufe
255 |
0
„Gefällt mir“ |
Abos
Noch keine |
|
Di., 13. September, 2022 um 16:15
#1
Gemeldet wurden die Sicherheitslücken vor vielen Monaten, doch etliche Businessgeräte von HP haben noch keine Updates erhalten. Drei Fehler meldeten die Forscher bereits im Juli 2021, drei weitere im April 2022. HP hatte also zwischen vier Monaten und mehr als einem Jahr Zeit, die Sicherheitslücken zu beheben und Updates für die betroffenen Geräte bereitzustellen. Bei den Sicherheitslücken handelt es im Speicherkorruptionsprobleme im System Management Module (SMM), die zur Ausführung von beliebigem Code führen können. Da die Privilegien des SMM-Subsystems (Ring -2) die des Betriebssystems (Ring 0) übersteigen, können sie beispielsweise dazu genutzt werden, um Sicherheitsfunktionen wie Secure Boot auszuschalten oder dauerhafte Hintertüren einzubauen, die nur schwer zu entdecken sind. C&M News: https://ress.at/-news13092022161552.html |
|
> Forums > Allgemeines Security Forum
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/n2K52/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024
