Peningkatan hak melalui kerentanan di HP Print and Scan Doctor

HP Support Assistant menciptakan kerentanan pada komputer Windows. Modul HP Print and Scan Doctor mengandung kerentanan yang memungkinkan pelaku kejahatan meningkatkan hak istimewa mereka dalam sistem.

iklan

Cara memunculkan kesalahan program dijelaskan HP dalam pemberitahuan keamanan TIDAK. Pabrikan hanya menulis bahwa “HP Print and Scan Doctor untuk Windows mungkin rentan terhadap peningkatan hak istimewa” dan bahwa HP menyediakan pembaruan perangkat lunak yang “memperbaiki potensi kerentanan”. Bagaimanapun, HP memberikan nomor CVE, CVE-2023-5671, dan mengklasifikasikan risikonya sebagai “tinggi“Dengan gelar CVSS 8.2 sebelum.

Asisten Dukungan HP: Pembaruan tersedia

HP Print and Scan Doctor untuk Windows versi 5.7.2.014 terpengaruh, dan pengembang terus terpengaruh. Jika HP Support Assistant menghubungi Anda tentang pembaruan yang tersedia, pengguna harus segera menerapkannya, sesuai rekomendasi pabrikan. Versi yang diperbarui juga tersedia di situs web Asisten Dukungan HP Kebohongan harus mengisi kekosongan tersebut.

HP juga menyarankan untuk mendapatkan HP Support Assistant dari Microsoft Store dan membiarkan pembaruan otomatis Microsoft Store tetap aktif. Ini berarti aplikasi tetap diperbarui secara otomatis.

Alat dukungan HP terkadang menimbulkan masalah alih-alih menyelesaikannya. Sekitar setahun yang lalu, HP harus menambal kerentanan injeksi DLL di HP Support Assistant. Celah tersebut terdapat pada komponen HP Performance Tune-up-nya.

(darahmu)