1. 威客安全首页
  2. 安全资讯

惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统


     近日,SafeBreach Labs的安全研究人员披露,惠普电脑的一个预装应用中存在一个本地特权提升漏洞(CVE-2019-6333),该漏洞允许攻击者通过预装在大多数惠普电脑上的HP Touchpoint Analytics 软件进行提权,以此绕过安全机制进行攻击。

惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统


     据了解,HPTouchpoint Analytics 软件主要于收集有关硬件性能的诊断数据,并将数据传送至惠普公司,帮助技术人员进行问题诊断。为了能在各种软件驱动程序和其他组件中收集信息,该应用被列入了白名单,并被赋予了管理员权限。也正因如此,该软件一度引起热议。



惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统

     

研究人员发现,当HPTouchpoint Analytics被激活时,该应用将尝试加载已经丢失的DLL文件。黑客便可将恶意DLL文件的名称改为丢失文件的名称,再自动执行恶意文件指令。一旦入侵成功,黑客便能够轻易将自身权限提升至SYSTEM级,从而绕过各种防御措施,乃至接管系统。

据SafeBreach估计,因为所有旧版本(4.1.4.2827以下)的HPTouchpoint Analytics都存在此漏洞,所以将有数千万台惠普电脑受到波及目前,惠普已经发布了HP Touchpoint Analytics Client 4.1.4.2827版本,用以修复漏洞。


惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统


注:本文由E安全编译报道,转载请注原文地址 

https://www.easyaq.com

推荐阅读:


点击“阅读原文” 查看更多精彩内容


惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统

喜欢记得打赏小E哦!


原文始发于微信公众号(E安全):惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X