CVE-2022-43778· NVD / CVE Programı· CNA hp

Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may all

Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may allow arbitrary code execution, denial of service, and information disclosure.

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme kaydı yok

Yayın: 12 Haz 2023
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 9. yüzdelik
CWE: CWE-367

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Etkilenen sistemler

Üretici	Ürün	CPE
hp	zcentral 4r workstation firmware	cpe:2.3:o:hp:zcentral_4r_workstation_firmware
hp	zcentral 4r workstation	cpe:2.3:h:hp:zcentral_4r_workstation
hp	z1 all-in-one g3 workstation firmware	cpe:2.3:o:hp:z1_all-in-one_g3_workstation_firmware
hp	z1 all-in-one g3 workstation	cpe:2.3:h:hp:z1_all-in-one_g3_workstation
hp	elitebook 725 g4 firmware	cpe:2.3:o:hp:elitebook_725_g4_firmware
hp	elitebook 725 g4	cpe:2.3:h:hp:elitebook_725_g4
hp	elitebook 745 g4 firmware	cpe:2.3:o:hp:elitebook_745_g4_firmware
hp	elitebook 745 g4	cpe:2.3:h:hp:elitebook_745_g4
hp	elitebook 755 g4 firmware	cpe:2.3:o:hp:elitebook_755_g4_firmware
hp	elitebook 755 g4	cpe:2.3:h:hp:elitebook_755_g4
hp	probook 645 g3 firmware	cpe:2.3:o:hp:probook_645_g3_firmware
hp	probook 645 g3	cpe:2.3:h:hp:probook_645_g3

ve 188 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

hp dragonfly folio 13.5 inch g3 2-in-1 notebook pc firmware0.10.103 dahil
hp elite dragonfly 13.5 inch g3 notebook pc firmware01.03.01 dahil
hp elite dragonfly firmware01.21.01 dahil
hp elite dragonfly g2 firmware01.09.10 dahil
hp elite dragonfly max firmware01.09.10 dahil
hp elite mini 600 g9 desktop pc firmware02.05.00 dahil
hp elite mini 800 g9 desktop pc firmware02.05.00 dahil
hp elite sff 600 g9 desktop pc firmware02.05.01 dahil
hp elite sff 800 g9 desktop pc firmware02.05.01 dahil
hp elite slice firmware2.58 dahil
hp elite slice for meeting rooms firmware2.58 dahil
hp elite slice g2 - audio ready with zoom rooms firmware2.58 dahil
hp elite slice g2 - partner ready with microsoft teams rooms firmware2.58 dahil
hp elite slice g2 with intel unite firmware2.58 dahil
hp elite slice g2 with microsoft teams rooms firmware2.58 dahil
hp elite slice g2 with zoom rooms firmware2.58 dahil
hp elite tower 600 g9 desktop pc firmware02.05.01 dahil
hp elite tower 680 g9 desktop pc firmware02.05.01 dahil
hp elite tower 800 g9 desktop pc firmware02.05.01 dahil
hp elite tower 880 g9 desktop pc firmware02.05.01 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hp) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

HP Inc. HP PC BIOS
- See HP Security Bulletin reference for affected versions.etkilenir

Aynı üründe

hp: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-31639Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might all
31İzleyin
CVE-2022-31638Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might all
31İzleyin
CVE-2022-31637Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might all
31İzleyin
CVE-2022-31636Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might all
31İzleyin
CVE-2022-31635Potential time-of-check to time-of-use (TOCTOU) vulnerabilities have been identified in the BIOS for certain HP PC products, which might all
31İzleyin
CVE-2022-43777Potential Time-of-Check to Time-of Use (TOCTOU) vulnerabilities have been identified in the HP BIOS for certain HP PC products which may all
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Zamanlama ya da yapılandırma gibi özel koşullar gerekir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü: Yerel
Karmaşıklık: Yüksek
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-367 · Time-of-check Time-of-use (TOCTOU) Race Condition

CVSS vektörü

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Tüm kayıtlar