发布日期：2026-02-06
更新日期：2026-06-15

受影响系统：

ALPS ALPINE HID Monitor Service 8.1.0.10

描述：

---

CVE(CAN) ID: CVE-2019-25292

ALPS ALPINE HID Monitor Service是日本ALPS ALPINE公司的一个人体学输入设备管理服务。
ALPS ALPINE HID Monitor Service 8.1.0.10版本存在未引用的搜索路径或元素漏洞，该漏洞源于Windows操作系统解析包含空格、未加双引号的服务启动路径时，会按空格分段逐层查找可执行文件，攻击者可利用该漏洞通过无引号路径C:\Program Files\Apoint2K\HidMonitorSvc.exe植入恶意可执行程序，获取系统级访问权限。


<**>

建议：

---

厂商补丁：

ALPS ALPINE
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/alps-hid-monitor-service-aphidmonitorservice-unquote-service-path

浏览次数：59
严重程度：0（网友投票）