| Разработчики: | HP Inc. |
| Дата последнего релиза: | 2021/09/15 |
| Отрасли: | Электротехника и микроэлектроника |
| Технологии: | Офисная техника |
Основная статья: Игровые компьютеры
2021: Обнаружение уязвимости, позволяющей вызвать состояние отказа в обслуживании
Миллионы портативных и настольных игровых компьютеров HP OMEN подвержены риску кибератак из-за опасной уязвимости (CVE-2021-3437). Эксплуатация проблемы позволяет злоумышленникам вызвать состояние отказа в обслуживании или повысить привилегии на системе и отключить защитные решения. Об этом стало известно 15 сентября 2021 года.
Проблема содержится в драйвере, используемом программным обеспечением OMEN Gaming Hub. ПО предустановлено на всех настольных компьютерах и ноутбуках HP OMEN. Уязвимость связана с решением HP использовать уязвимый код, частично скопированный из WinRing0.sys (драйвера с открытым исходным кодом), для создания драйвера HpPortIox64.sys, который программное обеспечение OMEN Gaming Hub использует для чтения и записи памяти ядра, конфигураций PCI, портов ввода и вывода и моделезависимых регистров (Model-specific register).
Уязвимость затрагивает версии HP OMEN Gaming Hub до 11.6.3.0 и версии HP OMEN Gaming Hub SDK Package до 1.0.44. Проблема затрагивает игровые ноутбуки OMEN и HP Pavilion, а также настольные игровые системы HP ENVY, HP Pavilion и OMEN.Российский рынок WMS-систем: оценки, тренды и крупнейшие поставщики. Обзор TAdviser 
OMEN Gaming Hub можно использовать для улучшения игрового процесса за счет разгона, оптимизации системных настроек для различных игровых профилей, регулировки освещения игровых устройств и аксессуаров и пр. Учитывая, что программное обеспечение также можно загрузить из Microsoft Store и установить на любой компьютер под управлением Windows 10 с периферийными аксессуарами, продаваемыми под брендом HP OMEN, проблема затрагивает миллионы компьютеров по всему миру.
Повысив привилегии до уровня SYSTEM на устройствах HP OMEN, злоумышленники могут легко отключить защитные решения безопасности, перезаписать системные компоненты вредоносными данными, повредить базовую операционную систему или выполнить любые другие вредоносные действия по своему выбору.
Компания HP выпустила исправления для этой уязвимости[1].
Примечания
Подрядчики-лидеры по количеству проектов
ЭЛАР (Электронный архив, НПО Опыт) (188) Konica Minolta Business Solutions Russia (Коника Минолта Бизнес Сольюшнз Раша) (40) Техноэволаб (ранее Xerox СНГ) (40) X-Com (Икс ком) (39) Кортис (36) Другие (398) ЭЛАР (Электронный архив, НПО Опыт) (24) Сканпорт АйДи (Scanport) (3) Softline (Софтлайн) (3) X-Com (Икс ком) (3) Crystal Service Integration (CSI, Кристалл Сервис Интеграция) (3) Другие (15) ЭЛАР (Электронный архив, НПО Опыт) (23) R-Style Softlab (Эр-Стайл Софтлаб) (5) Softline (Софтлайн) (5) Гравитон (Ревотех, Революционные технологии) (5) X-Com (Икс ком) (3) Другие (19)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
ЭЛАР (Электронный архив, НПО Опыт) (1, 195) ПроСофт-ПК (1, 195) Xerox (33, 108) Konica Minolta (Коника Минолта) (13, 48) Lenovo (22, 27) Другие (993, 299) ПроСофт-ПК (1, 24) ЭЛАР (Электронный архив, НПО Опыт) (1, 24) Crystal Service Integration (CSI, Кристалл Сервис Интеграция) (4, 4) АТОЛ (3, 4) Urovo Technology (Урово) (2, 3) Другие (14, 11) ПроСофт-ПК (1, 23) ЭЛАР (Электронный архив, НПО Опыт) (1, 23) Гравитон (Ревотех, Революционные технологии) (3, 5) 3Logic Group (Новый Ай Ти Проект) (2, 5) АТОЛ (3, 4) Другие (10, 10) ПроСофт-ПК (1, 20) ЭЛАР (Электронный архив, НПО Опыт) (1, 20) 3Logic Group (Новый Ай Ти Проект) (4, 4) АТОЛ (3, 4) Рикор Электроникс (Rikor Electronics) (2, 4) Другие (19, 17)Распределение систем по количеству проектов, не включая партнерские решения
ЭларСКАН - 195 Xerox Versant Полноцветные ЦПМ - 51 Konica Minolta AccurioPress C-серия - 24 Pantum M-серия МФУ - 17 YSoft SafeQ - 17 Другие 393 ЭларСКАН - 24 CSI K Касса самообслуживания - 3 АТОЛ Smart Терминалы сбора данных - 2 Urovo DT-серия Терминалы сбора данных - 2 КристаллСервис: Set Touch - 1 Другие 15 ЭларСКАН - 23 3Logic Group: Гравитон Д-серия Персональные компьютеры - 5 3Logic Group: Гравитон М-серия Моноблоки - 5 3Logic Group: Гравитон Н-серия Ноутбуки - 5 АТОЛ Онлайн-кассы - 2 Другие 12 ЭларСКАН - 20 Рикор Ноутбуки - 3 АТОЛ Smart Терминалы сбора данных - 2 Rikor USFF мини-ПК - 2 RDW Compact АРМ - 1 Другие 20 
