 更多全球网络安全资讯尽在E安全官网 www.easyaq.com
- x7 }/ I$ ^3 k! H P! P 近日，SafeBreach Labs的安全研究人员披露，惠普电脑的一个预装应用中存在一个本地特权提升漏洞（CVE-2019-6333），该漏洞允许攻击者通过预装在大多数惠普电脑上的HP Touchpoint Analytics 软件进行提权，以此绕过安全机制进行攻击。2 D G" @* o2 n' O! s' O( |
) v. i Y" {9 Y, V! _1 }" f
' c3 w# s+ N5 k# h4 z
7 c& x ?) j* Q3 t5 Z& d
据了解，HPTouchpoint Analytics 软件主要于收集有关硬件性能的诊断数据， 并将数据传送至惠普公司，帮助技术人员进行问题诊断。 为了能在各种软件驱动程序和其他组件中收集信息，该应用被列入了白名单，并被赋予了管理员权限。也正因如此，该软件一度引起热议。 8 l* s- K# N4 k* r$ E
0 J5 ~6 \& p1 [6 P
3 J: \# ^ d/ Q, ?# q- w i
/ U T8 V/ T! f+ E/ N, A4 e$ i) d 研究人员发现，当HPTouchpoint Analytics被激活时，该应用将尝试加载已经丢失的DLL文件。 黑客便可将恶意DLL文件的名称改为丢失文件的名称，再自动执行恶意文件指令。 一旦入侵成功，黑客便能够轻易将自身权限提升至SYSTEM级，从而绕过各种防御措施，乃至接管系统。
, `' T }$ w. ` Z) B ^0 v
据SafeBreach估计，因为所有旧版本（4.1.4.2827以下）的HPTouchpoint Analytics都存在此漏洞 ，所以将有数千万台惠普电脑受到波及 。 目前，惠普已经 发布了HP Touchpoint Analytics Client 4.1.4.2827版本，用以修复漏洞。
" I7 }& m) S4 q, f" y! s
8 A1 B j1 a% z9 C& J4 ?, W
注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：- K) x2 X8 f# s- }9 F* m
; @3 T l; f* S
* O! }, l, c) n$ B# O- Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！' A6 B) F3 Y ]/ C9 x+ f% J
- 报告揭示Imperva公司数据泄露的原因6 \0 w; s) X+ t
- 调查表明大多数美国人的安全常识令人堪忧！9 S+ O( A4 `2 j# P6 \$ e# d
$ p0 Z$ e1 r+ Y: w
- 如何在安全方面应用区块链技术？
& M3 s5 h* q: V! [ - Tor 浏览器删除其运行EOL版本的800台服务器！
3 Y$ y! l% {% h3 E - Impacket套件之远程命令执行功能讲解& }% Y& S0 n: J- I
- “中国制造”引美恐慌？海康、大华如何回应？( P) C% |$ ]8 Z+ k* \. ]. \
6 d; Y) |3 w7 S1 w# P7 B2 V! m0 x
) e. V2 k4 J# a' L5 I! c f
' K; e7 [& s6 g2 Z3 e: X▼点击“阅读原文” 查看更多精彩内容
2 m$ t6 K7 w; P" P+ o4 V `$ y3 d. I, R) l' |
G! ~; E( y1 R+ s! [1 ^
 喜欢记得打赏小E哦！
+ V. L ~, C* s# M: ?3 {) S
$ n% @+ z) {4 ?# u/ B/ |2 T$ [: G
/ P' m" |) B- d7 M) x3 [3 @ U来源：http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=ogrfGDsoxApgPnCaCS3MzONflGb2IbuZIxkuDTEhoWKdKH-mrVCDFJjmuI1W7jWNxzTtOERcRAnVxxzufYJzvM-zP5TUQSFBxj9ZTjTdQAuxPGuOZBJqflsMc-ygRsp1&new=1
- t. \0 p6 n/ J6 _3 k9 G免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-13 12:44:01
