BDU:2022-05605

Опубликовано: 06 сент. 2022

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость инструмента оптимизации производительности системы HP Performance Tune-up программного средства автоматизированной поддержки и обновления драйверов HP Support Assistant связана с возможностью подмены динамической библиотеки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

HP Inc.

Наименование ПО

HP Support Assistant

HP Fusion

Версия ПО

до 9.11 (HP Support Assistant)

до 1.38.2601.0 (HP Fusion)

Тип ПО

ПО сетевого программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.hp.com/us-en/document/ish_6788123-6788147-16/hpsbhf03809

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hp.com/us-en/document/ish_6788123-6788147-16/hpsbhf03809

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-38395
CVE

EPSS

Процентиль: 60%

0.00401

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-38395

CVSS3: 7.8

nvd

около 3 лет назад

HP Support Assistant uses HP Performance Tune-up as a diagnostic tool. HP Support Assistant uses Fusion to launch HP Performance Tune-up. It is possible for an attacker to exploit the DLL hijacking vulnerability and elevate privileges when Fusion launches the HP Performance Tune-up.

GHSA-v36q-qx7x-fwf9