HP lt4112 LTE/HSPA+ Gobi 4G Modul sérülékenysége


2015. augusztus 27. 06:45

CH azonosító

CH-12556

Angol cím

HP lt4112 LTE/HSPA+ Gobi 4G Module vulnerability

Felfedezés dátuma

2015.08.25.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP EliteBook 820 G1
HP EliteBook 820 G2
HP EliteBook 825 G2
HP EliteBook 840 G1
HP EliteBook 840 G2
HP EliteBook 845 G1
HP EliteBook 850 G1
HP EliteBook 850 G2
HP EliteBook 855 G1
HP EliteBook 1040 G1
HP EliteBook 1040 G2
HP EliteBook Folio 9470m
HP EliteBook Revolve 810 G2
HP EliteBook Revolve 810 G3
HP ElitePad 1000 G2
HP Elite x2 1010 G2
HP ProBook 430 G1
HP ProBook 430 G2
HP ProBook 440 G0
HP ProBook 440 G1
HP ProBook 440 G2
HP ProBook 450 G0
HP ProBook 450 G1
HP ProBook 450 G2
HP ProBook 640 G1
HP ProBook 645 G1
HP ProBook 650 G1
HP ProBook 655 G1
HP ProBook x2 620 G1
HP Spectre x2 13-SMB Pro
HP ZBook 14
HP ZBook 14 G2
HP ZBook 15
HP ZBook 15 G2
HP ZBook 15u HP ZBook 17
HP Zbook 17 G2
mt41 Thin Client

Összefoglaló

Azon HP számítógépek sérülékenysége vált ismerté, melyek HP lt4112 LTE/HSPA+ Gobi 4G modult használnak.

Leírás

A sérülékenységet kihasználva egy támadó tetszőleges kódot futtathat az érintett számítógépen.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 12.500.00.15.1803 firmware-re.

Támadás típusa

execute arbitrary code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: h20564.www2.hpe.com
CVE-2015-5367 - NVD CVE-2015-5367
CVE-2015-5368 - NVD CVE-2015-5368

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »