 更多全球网络安全资讯尽在E安全官网 www.easyaq.com
( ]( }% p: Q$ u& W+ l 近日，SafeBreach Labs的安全研究人员披露，惠普电脑的一个预装应用中存在一个本地特权提升漏洞（CVE-2019-6333），该漏洞允许攻击者通过预装在大多数惠普电脑上的HP Touchpoint Analytics 软件进行提权，以此绕过安全机制进行攻击。1 I" v' z& p5 q! v% e) v' E$ S
% ^) d+ k; N$ S# g# n' |! b, e4 P" |% C: S; D+ ^; x
' @0 d( B0 \6 O. f% p% N) c* m
据了解，HPTouchpoint Analytics 软件主要于收集有关硬件性能的诊断数据， 并将数据传送至惠普公司，帮助技术人员进行问题诊断。 为了能在各种软件驱动程序和其他组件中收集信息，该应用被列入了白名单，并被赋予了管理员权限。也正因如此，该软件一度引起热议。
# j7 R! Y0 i2 ~9 u, @) c8 B" r2 l$ I. |! O3 T+ H6 T, q" @& \
9 r- ^7 K! h* w, U; D# a0 v4 a3 P. h0 e: E H9 u2 ~. Z
研究人员发现，当HPTouchpoint Analytics被激活时，该应用将尝试加载已经丢失的DLL文件。 黑客便可将恶意DLL文件的名称改为丢失文件的名称，再自动执行恶意文件指令。 一旦入侵成功，黑客便能够轻易将自身权限提升至SYSTEM级，从而绕过各种防御措施，乃至接管系统。 ' \( n3 r; J) v
据SafeBreach估计，因为所有旧版本（4.1.4.2827以下）的HPTouchpoint Analytics都存在此漏洞 ，所以将有数千万台惠普电脑受到波及 。 目前，惠普已经 发布了HP Touchpoint Analytics Client 4.1.4.2827版本，用以修复漏洞。
* ~- A: E" `+ B3 }8 |! b5 I
; r6 ^- b3 s$ w6 X# y注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：; x6 e/ \6 _: P! S8 y5 J
6 s: L4 N9 m. ]3 J- M( z7 [+ V7 `) Q3 Z% D
- Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！
. y6 u' \' i' r+ P2 }5 ? - 报告揭示Imperva公司数据泄露的原因+ q6 F- a1 @4 B6 m# C
- 调查表明大多数美国人的安全常识令人堪忧！* ]* }9 b) ~/ L2 P5 i2 v
0 U: C! w5 [: Q5 _: H2 V/ I - 如何在安全方面应用区块链技术？$ {3 V" \% _; t1 V% f* P
- Tor 浏览器删除其运行EOL版本的800台服务器！
" {+ I$ z! z8 q; @* C - Impacket套件之远程命令执行功能讲解% ?' O7 c" f! _& l8 |+ R- `
- “中国制造”引美恐慌？海康、大华如何回应？0 ]' N+ O J/ w& ~
* I" S+ p- [4 {/ e6 l
' N) |. c+ w2 H4 }- m6 H- Y0 D/ r8 `% ^+ }5 L
▼点击“阅读原文” 查看更多精彩内容
1 K1 H$ @0 j& ^" M8 t4 `8 n5 q* s2 \" v6 l. Q
+ \5 \8 S, w. T! r$ g' P8 [' \
 喜欢记得打赏小E哦！
, G$ z" u) U/ V3 ` e6 I$ e3 g8 G0 t$ R% W6 `" f
0 B1 A9 Y% v5 ^5 J% {
来源：http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=ogrfGDsoxApgPnCaCS3MzONflGb2IbuZIxkuDTEhoWKdKH-mrVCDFJjmuI1W7jWNxzTtOERcRAnVxxzufYJzvM-zP5TUQSFBxj9ZTjTdQAuxPGuOZBJqflsMc-ygRsp1&new=13 U. [) l( m1 _0 |. [( x
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-13 12:44:01
