发布日期：2019-07-15
更新日期：2019-07-15

受影响系统：

HP Support Assistant 8.1.52.1
HP Support Assistant 8.1.40.3

不受影响系统：

HP Support Assistant 8.7.50.3

描述：

---

BUGTRAQ  ID: 107659
CVE(CAN) ID: CVE-2018-5927

HP Support Assistant 是美国HP公司的一套为PC和打印机提供支持等功能的解决方案。
HP Support Assistant 8.7.50.3之前版本中的动态链接库加载过程中存在本地代码执行漏洞，该漏洞源于允许具有本地访问权限的未经授权人员可加载任意代码。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。

<*来源：Marius Gabriel Mihai
  
  链接：https://support.hp.com/us-en/document/c06242762
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBGN03605 rev.1）以及相应补丁:
HPSBGN03605 rev.1：HPSBGN03605 rev.1 - HP Support Assistant DLL Loading Vulnerability
链接：https://support.hp.com/us-en/document/c06242762

补丁下载：

浏览次数：1884
严重程度：0（网友投票）