搜索

[6223] 2019-10-13_惠普电脑的预装应用出现漏洞，或将允许黑客完全接管系统

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2019-10-13_惠普电脑的预装应用出现漏洞，或将允许黑客完全接管系统 惠 普 电 脑 的 预 装 应 用 出 现 漏 洞 ， 或 将 允 许 黑 客 完 全 接 管 系 统 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m           近 日 ， S a f e B r e a c h   L a b s 的 安 全 研 究 人 员 披 露 ， 惠 普 电 脑 的 一 个 预 装 应 用 中 存 在 一 个 本 地 特 权 提 升 漏 洞 （ 惠 普 电 脑 的 一 个 预 装 应 用 中 存 在 一 个 本 地 特 权 提 升 漏 洞 （ C V E - 2 0 1 9 - 6 3 3 3 ） ， ） ， 该 漏 洞 允 许 攻 击 者 通 过 预 装 在 大 多 数 惠 普 电 脑 上 的 H P   T o u c h p o i n t   A n a l y t i c s   软 件 进 行 提 权 ， 以 此 绕 过 安 全 机 制 进 行 攻 击 。           据 了 解 ， 据 了 解 ， H P T o u c h p o i n t   A n a l y t i c s   软 件 主 要 于 收 集 有 关 硬 件 性 能 的 诊 断 数 据 ， 软 件 主 要 于 收 集 有 关 硬 件 性 能 的 诊 断 数 据 ， 并 将 数 据 传 送 至 惠 普 公 司 ， 帮 助 技 术 人 并 将 数 据 传 送 至 惠 普 公 司 ， 帮 助 技 术 人 员 进 行 问 题 诊 断 。 员 进 行 问 题 诊 断 。 为 了 能 在 各 种 软 件 驱 动 程 序 和 其 他 组 件 中 收 集 信 息 ， 该 应 用 被 列 入 了 白 名 单 ， 并 被 赋 予 了 管 理 员 权 限 。 也 正 因 如 此 ， 该 软 件 一 度 引 起 热 议 。
          研 究 人 员 发 现 ， 当 H P T o u c h p o i n t   A n a l y t i c s 被 激 活 时 ， 该 应 用 将 尝 试 加 载 已 经 丢 失 的 D L L 文 件 。 黑 客 便 可 将 恶 意 D L L 文 件 的 名 称 改 为 丢 失 文 件 的 名 称 ， 再 自 动 执 行 恶 意 文 件 指 令 。 一 旦 入 侵 成 功 ， 黑 客 便 能 够 轻 易 将 自 身 权 限 提 升 至 一 旦 入 侵 成 功 ， 黑 客 便 能 够 轻 易 将 自 身 权 限 提 升 至 S Y S T E M 级 ， 从 而 绕 过 各 种 防 御 措 施 ， 乃 至 接 管 系 统 。 级 ， 从 而 绕 过 各 种 防 御 措 施 ， 乃 至 接 管 系 统 。 据 S a f e B r e a c h 估 计 ， 因 为 所 有 旧 版 本 （ 4 . 1 . 4 . 2 8 2 7 以 下 ） 的 H P T o u c h p o i n t   A n a l y t i c s 都 存 在 此 漏 洞 ， 所 以 将 有 数 千 万 台 惠 ， 所 以 将 有 数 千 万 台 惠 普 电 脑 受 到 波 及 普 电 脑 受 到 波 及 。 目 前 ， 惠 普 已 经 发 布 了 H P   T o u c h p o i n t   A n a l y t i c s   C l i e n t   4 . 1 . 4 . 2 8 2 7 版 本 ， 用 以 修 复 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： W i n d o w s 版 i C l o u d 和 i T u n e s 的 默 认 捆 绑 软 件 被 曝 漏 洞 ， 你 也 可 能 中 招 ！ 报 告 揭 示 I m p e r v a 公 司 数 据 泄 露 的 原 因 调 查 表 明 大 多 数 美 国 人 的 安 全 常 识 令 人 堪 忧 ！ 如 何 在 安 全 方 面 应 用 区 块 链 技 术 ？ T o r   浏 览 器 删 除 其 运 行 E O L 版 本 的 8 0 0 台 服 务 器 ！ I m p a c k e t 套 件 之 远 程 命 令 执 行 功 能 讲 解 “ 中 国 制 造 ” 引 美 恐 慌 ？ 海 康 、 大 华 如 何 回 应 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理