HP Support Assistant 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201906-923
CVE编号	CVE-2019-6329
发布时间	2019-06-25
更新时间	2020-08-25
漏洞类型	权限许可和访问控制问题
漏洞来源	Steve Povolny from McAfee and Peter Nguyen.
危险等级	高危
威胁类型	本地
厂商	N/A

漏洞介绍

HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。

HP Support Assistant 8.7.50及之前版本中存在安全漏洞。攻击者可利用该漏洞获取系统权限并可以未授权修改目录或文件。

目前厂商已发布升级了HP Support Assistant 权限许可和访问控制问题漏洞的补丁，HP Support Assistant 权限许可和访问控制问题漏洞的补丁获取链接：

https://support.hp.com/us-en/document/c06388027