Escalation dei diritti a causa di una vulnerabilità in HP Print and Scan Doctor

HP Support Assistant crea una vulnerabilità sui computer Windows. Il modulo HP Print and Scan Doctor contiene una vulnerabilità che consente ad autori malintenzionati di elevare i propri privilegi nel sistema.

annuncio

Viene spiegato come generare un errore di programma HP nell’avviso di sicurezza NO. Il produttore scrive solo che “HP Print and Scan Doctor per Windows potrebbe essere vulnerabile all’escalation dei privilegi” e che HP fornisce aggiornamenti software che “risolvono la potenziale vulnerabilità”. Dopotutto, HP assegna un numero CVE, CVE-2023-5671, e classifica il rischio come “alto“Con una laurea CVSS 8.2 Prima.

HP Support Assistant: aggiornamento disponibile

È interessato HP Print and Scan Doctor per Windows versione 5.7.2.014 e gli sviluppatori continuano a esserlo. Se HP Support Assistant ti contatta in merito a un aggiornamento disponibile, gli utenti devono applicarlo immediatamente, come consiglia il produttore. La versione aggiornata è disponibile anche su Sito Web HP Support Assistant Le bugie devono colmare il divario.

HP consiglia inoltre di ottenere HP Support Assistant da Microsoft Store e di lasciare attivi gli aggiornamenti automatici di Microsoft Store. Ciò significa che le app rimangono aggiornate automaticamente.

Gli strumenti di supporto HP a volte creano problemi invece di risolverli. Circa un anno fa, HP ha dovuto correggere una vulnerabilità di iniezione DLL in HP Support Assistant. Il divario è stato riscontrato nel componente HP Performance Tune-up.

(il tuo sangue)