{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "HP ist ein Hersteller u. a. von Computern.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in HP Thin Client PCs ausnutzen, um Dateien zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- BIOS/Firmware",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2651 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2651.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2651 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2651"
      },
      {
        "category": "external",
        "summary": "HP Security Bulletin HPSBHF03873 vom 2023-10-17",
        "url": "https://support.hp.com/de-de/document/ish_9441212-9446030-16/HPSBHF03873"
      },
      {
        "category": "external",
        "summary": "Github Security Advisory vom 2023-10-15",
        "url": "https://github.com/advisories/GHSA-76mp-24cw-7mwq"
      }
    ],
    "source_lang": "en-US",
    "title": "HP Thin Client PCs: Schwachstelle erm\u00f6glicht Manipulation von Dateien",
    "tracking": {
      "current_release_date": "2023-10-16T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:47:52.495+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2651",
      "initial_release_date": "2023-10-15T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-10-15T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-10-16T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von HP aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "HP Computer",
                "product": {
                  "name": "HP Computer",
                  "product_id": "T023191",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:hp:computer:-"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "HP Computer t430",
                "product": {
                  "name": "HP Computer t430",
                  "product_id": "T030508",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:hp:computer:t430"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "HP Computer t638",
                "product": {
                  "name": "HP Computer t638",
                  "product_id": "T030509",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:hp:computer:t638"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Computer"
          }
        ],
        "category": "vendor",
        "name": "HP"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-5409",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in HP Thin Client PCs. Es ist m\u00f6glich die Firmware der betroffenen Ger\u00e4te zu manipulieren indem ein ver\u00f6ffentlicher Private Key genutzt wird. Ein Angreifer in physischer Reichweite kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T023191",
          "T030509",
          "T030508"
        ]
      },
      "release_date": "2023-10-15T22:00:00Z",
      "title": "CVE-2023-5409"
    }
  ]
}