暗影精灵ME固件安全漏洞

WJ-1 · ‎2021-07-05

暗影精灵1代现在惠普提供ME固件更新版本还是11.8.65.3590，但是现在这个版本已经是存在很多安全漏洞了，还是一直没有提供更新。在惠普多次的安全公告里面也没有提供更新方案，一样是英特尔6代平台的商用产品就有持续更新。还有多次安全公告里面的英特尔BIOS漏洞也没有给更新，消费类产品老机型哪怕是普通驱动没有持续发布更新，有安全漏洞至少也要发布一下更新吧？不然像BIOS这些你们没有发布是没有其他地方可以提供解决方案或者公版更新的。

Chen_long · ‎2021-07-06

抱歉目前没有信息

保持Windows系统更新就可以的

我是HP员工。
如果我的回复对您有帮助， 请点击按钮。如果我的回复帮助您解决了问题，别忘了点击，可以帮到其他遇到同样问题的用户。
惠普微信服务平台
https://www8.hp.com/cn/zh/contact-hp/webchat-support.html?src=csptwechat
惠自助→我的会员中心添加使用的产品→获取支持

欢迎您使用HP Support Assistant（惠普管家）软件，可以快速了解机器的保修信息、更新驱动、硬件检测等。
详细使用说明，您可以点击此链接查看哦~：https://cs-china.ext.hp.com/css-wechat-support-

WJ-1 · ‎2021-07-06

暗影精灵1代可以使用sp113424消费类通用的ME固件更新来修补安全漏洞

Chen_long · ‎2021-07-06

可以使用观察看看

我是HP员工。
如果我的回复对您有帮助， 请点击按钮。如果我的回复帮助您解决了问题，别忘了点击，可以帮到其他遇到同样问题的用户。
惠普微信服务平台
https://www8.hp.com/cn/zh/contact-hp/webchat-support.html?src=csptwechat
惠自助→我的会员中心添加使用的产品→获取支持

欢迎您使用HP Support Assistant（惠普管家）软件，可以快速了解机器的保修信息、更新驱动、硬件检测等。
详细使用说明，您可以点击此链接查看哦~：https://cs-china.ext.hp.com/css-wechat-support-

WJ-1 · ‎2021-07-06

ME固件是通用的所以应该是可以用的

WJ-1 · ‎2021-07-06

6代的CPU受到英特尔处理器漏洞的影响，但是为什么惠普没有把暗影精灵1代添加到列表里面呢？

https://support.hp.com/cn-zh/document/ish_4016300-4000744-16/HPSBGN03728

请问惠普BIOS文件的结构是什么，各个部分的起始和结束的标志是什么，暗影精灵1代BIOS已经很久没有更新了，如果惠普不维护的话，能不能告诉用户如何升级处理器微码，集显vbios，独显vbios，gop，pxe rom和其他的程序。

WJ-1 · ‎2021-07-06

保持更新没办法修补固件漏洞的，一样存在安全风险，ME固件还可以从其他机型的BIOS里面提取出来，现在CPU存在安全漏洞了，暗影精灵1代2代都没有维护更新了。如果惠普不愿意更新修复请问可以告知怎么自己修复吗？

可以告知惠普BIOS的结构是怎么样的吗？各个固件分别在什么地址，起始和结束的标志？不知道能不能自己从其他机型的BIOS里面提取出所需的新程序来替换进去？但是无论如何应该给出方案，不管是官方更新还是提供参考资料，不修复存在漏洞使用户存在安全隐患是肯定不行的。

hlin · ‎2021-07-08

可以联系人工工程师进行升级反馈确认。

我是HP员工。
如果我的回复对您有帮助或您想说"谢谢"？ 请点击按钮。如果我的回复帮助您解决了问题，别忘了按"接受为解决方案"，可以帮到其他遇到同样问题的用户。
欢迎您使用HP Support Assistant（惠普管家）软件，可以快速了解机器的保修信息、更新驱动、硬件检测等。
详细使用说明，您可以点击此链接查看哦~：https://cs-china.ext.hp.com/css-wechat-support-api/rest/ice_sys/public/CN/material/2000000010

WJ-1 · ‎2021-07-08

我自己联系在线客服并没有给出答案，还请麻烦您帮忙反馈给相关工程师处理一下，谢谢！🙏