 更多全球网络安全资讯尽在E安全官网 www.easyaq.com6 }) d: s0 ~$ L% q4 j6 @* B
近日，SafeBreach Labs的安全研究人员披露，惠普电脑的一个预装应用中存在一个本地特权提升漏洞（CVE-2019-6333），该漏洞允许攻击者通过预装在大多数惠普电脑上的HP Touchpoint Analytics 软件进行提权，以此绕过安全机制进行攻击。* P" ^/ p( T8 H5 C; \6 u
1 z; n# H6 U( F! i6 n8 z
+ e( K/ w" O) d4 \% c/ {
! X/ a5 i, U* R ]3 s 据了解，HPTouchpoint Analytics 软件主要于收集有关硬件性能的诊断数据， 并将数据传送至惠普公司，帮助技术人员进行问题诊断。 为了能在各种软件驱动程序和其他组件中收集信息，该应用被列入了白名单，并被赋予了管理员权限。也正因如此，该软件一度引起热议。
, I j: U8 j3 G8 `% B1 n' o, ?& C
$ T2 N1 C; i" u
# ?5 v6 `, U$ ^! f( [5 k 研究人员发现，当HPTouchpoint Analytics被激活时，该应用将尝试加载已经丢失的DLL文件。 黑客便可将恶意DLL文件的名称改为丢失文件的名称，再自动执行恶意文件指令。 一旦入侵成功，黑客便能够轻易将自身权限提升至SYSTEM级，从而绕过各种防御措施，乃至接管系统。
5 t; O, b$ z$ }2 o2 M% R
据SafeBreach估计，因为所有旧版本（4.1.4.2827以下）的HPTouchpoint Analytics都存在此漏洞 ，所以将有数千万台惠普电脑受到波及 。 目前，惠普已经 发布了HP Touchpoint Analytics Client 4.1.4.2827版本，用以修复漏洞。
8 _9 `7 D( B/ j/ g% W( J8 W D' ` 2 j; W) E9 ]" |* d
9 R/ c! o8 P( _" [注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读： o0 U7 E( @4 U0 c E$ h. d
- L' M) I* L/ a, x* ^4 j+ H0 r' ^# p, X
- Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！
( L0 A4 D! c, R @ - 报告揭示Imperva公司数据泄露的原因3 o5 [- C" d! U9 z1 c t% C% A
- 调查表明大多数美国人的安全常识令人堪忧！: ~- r$ C. {" }! ]1 _
" D- m/ Q) w3 z' e: H' I - 如何在安全方面应用区块链技术？
c0 p0 Y, ^" u# y - Tor 浏览器删除其运行EOL版本的800台服务器！ Y& b) w8 D% d- F4 }
- Impacket套件之远程命令执行功能讲解
6 |, H8 I7 Z$ y, O, U$ g' H" q - “中国制造”引美恐慌？海康、大华如何回应？
% A0 R8 [( E7 ?" }& W8 Q $ c$ C y5 A6 Y5 U
% X" j4 B1 E4 I# B
7 ?) n. h2 j) j: m6 c$ V▼点击“阅读原文” 查看更多精彩内容% R# G8 M T7 e4 l+ O7 b2 v, k3 b# a; t
$ @9 k% M( w, w- G" Z5 M5 N$ }
8 q6 V1 ~, B, m* ~ f2 y/ `- H 喜欢记得打赏小E哦！% M8 ]9 K- r0 C& }( E9 {( j( ]2 [
O0 m& N( w1 _, z' q I; {9 M" h# G# [& g+ c+ y) s
来源：http://mp.weixin.qq.com/s?src=11×tamp=1570939204&ver=1909&signature=ogrfGDsoxApgPnCaCS3MzONflGb2IbuZIxkuDTEhoWKdKH-mrVCDFJjmuI1W7jWNxzTtOERcRAnVxxzufYJzvM-zP5TUQSFBxj9ZTjTdQAuxPGuOZBJqflsMc-ygRsp1&new=1' B7 S& d0 X1 F Y. o: z1 O2 f6 ?
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-13 12:44:01
