发布日期：2022-12-12
更新日期：2023-02-21

受影响系统：

HP HP Support Assistant

描述：

---

CVE(CAN) ID: CVE-2022-38395

HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。
HP Support Assistant存在不受控制的搜索路径元素漏洞。攻击者可利用该漏洞通过HP性能调整实施DLL劫持攻击，进而提升权限。

<*链接：https://support.hp.com/us-en/document/ish_6788123-6788147-16/hpsbhf03809
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBHF03809）以及相应补丁:
HPSBHF03809：Privilege escalation in HP Support Assistant
链接：https://support.hp.com/us-en/document/ish_6788123-6788147-16/hpsbhf03809

浏览次数：997
严重程度：0（网友投票）