Προσοχή: κενό ασφαλείας στο HP Support Assistant

Το HP Support είναι ένα χρήσιμο βοηθητικό πρόγραμμα που παρέχεται από την HP, για να μπορείτε να κατεβάζετε και να εγκαταστήσετε τα απαραίτητα firmware και software, να ελέγχετε την απόδοση, αλλά και να τρέχετε ορισμένες βασικές λύσεις αντιμετώπισης προβλημάτων, μεταξύ άλλων.hplaptop

Ωστόσο, η εταιρεία προειδοποίησε ότι ανακάλυψε ένα στην εφαρμογή που θα μπορούσε να οδηγήσει σε κλιμάκωση των προνομίων χρησιμοποιώντας μια μέθοδο DLL hijacking.

Η HP έχει δώσει μια βαθμολογία υψηλής σοβαρότητας στο νέο κενό ασφαλείας με βασική βαθμολογία CVSS v3.1 8,2.

Το πρόβλημα είναι στο διαγνωστικό εργαλείο Performance Tune-up. Στο ενημερωτικό δελτίο ασφαλείας της, η HP εξηγεί το πρόβλημα:

Κλιμάκωση προνομίων στο HP Support Assistant

Το HP Support Assistant χρησιμοποιεί το HP Performance Tune-up σαν διαγνωστικό εργαλείο. Το HP Support Assistant χρησιμοποιεί το Fusion για την εκκίνηση του HP Performance Tune-up. Είναι δυνατόν όμως  για έναν εισβολέα να εκμεταλλευτεί την ευπάθεια με και να αυξήσει τα προνόμια όταν το Fusion εκκινεί το HP Performance Tune-up.

Η HP αναφέρει επίσης τις ευάλωτες εκδόσεις λογισμικού που πρέπει να αποφευχθούν:

  • HP Support Assistant versions earlier than 9.11
  • Fusion versions earlier than 1.38.2601.0

Έτσι, συνιστάται σε όλους όσους χρησιμοποιούν υπολογιστές HP να κατεβάσουν και να εγκαταστήσουν την 9.11 του HP Support Assistant από τον επίσημο ιστότοπο της εταιρείας.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.
HP Support Assistant,hp,iguru

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).