Verkkokortti vaarantaa HP:n tietokoneita
Annika Lohi / Lehtikuva
Jotkut HP:n kassaratkaisut ovat haavoittuvia.
Hewlett-Packardin eri yritystietokoneet sisältävät ohjelmistohaavoittuvuuden. Hyökkääjä voi käyttää koodia mielivaltaisesti etäältä.
18.3.2010 09:22
17
Viestintäviraston tietoturvayksikkö Cert-fi kertoo ongelmasta Broadcomin toimittamassa verkkokortissa eri HP-malleissa. Kortin firmware-ohjelmiston virhe on määrittelemätön.
Koneisiin integroitu verkkokortti löytyy muun muassa eri Small Form Factor - ja Microtower -työasemista. Joukossa on sekä edelleen myynnissä olevia että myynnistä poistuneita malleja. Haavoittuvuus käsittää kaikkiaan 15 HP:n tuotetta perus-pc:istä kassaratkaisuihin.
Firmware-ohjelmisto on paikattu. HP ilmoitti haavoittuvuudesta itse ja on arvioinut sen kriittiseksi. Haavoittuvuus sai korkeimman mahdollisen luokituksen 10.0.
Kommentit (17)
Bioksia / firmiksiä ei päivitä kukaan. Tämä on nyt mannaa kaikenmaailman hakkereile, että kentällä on suuri määrä koneita jotka ovat avoimia valktaamiselle vaikka käyttiksen päivitykset olisivat OK !
autot, mutta eipä taida löytyä tahtoa tehdä tätä. :-()
Kyllä, mutta HP:n suhtautuminen tällaisiin asioihin on reaktiivinen, ei suinkaan proaktiivinen. Toisin sanoen asiakaslähtöisyys on HP:lla pelkkä korulause.