CVE-2023-32673

Podatność privilege escalation w oprogramowaniu HP Diagnostics i Firmware

CVSS 9.8v3.1pub. 2023-06-12upd. 2025-01-03

Wybrane wersje HP PC Hardware Diagnostics Windows, HP Image Assistant oraz HP Thunderbolt Dock G2 Firmware zawierają podatność umożliwiającą nieuprawnione podniesienie uprawnień (privilege escalation). Krytyczny poziom CVSS 9.8 przy braku wymagań co do uwierzytelnienia i interakcji użytkownika czyni tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Certain versions of HP PC Hardware Diagnostics Windows, HP Image Assistant, and HP Thunderbolt Dock G2 Firmware are potentially vulnerable to elevation of privilege.

🤖 Analiza AI

Jak działa

Podatność umożliwia atakującemu uzyskanie wyższych uprawnień niż te, do których jest uprawniony. Wektor ataku sieciowy (AV:N) bez wymogu uwierzytelnienia (PR:N) i bez interakcji użytkownika (UI:N) wskazuje, że exploit może być przeprowadzony zdalnie. Dokładny mechanizm techniczny nie został ujawniony przez producenta w dostępnym opisie.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem poprzez podniesienie uprawnień, co może prowadzić do naruszenia poufności, integralności oraz dostępności danych i zasobów systemowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://support.hp.com/us-en/document/ish_8128401-8128440-16/hspbhf03848

Kogo dotyczy

Wybrane wersje HP PC Hardware Diagnostics Windows, HP Image Assistant oraz HP Thunderbolt Dock G2 Firmware — dokładne wersje wskazane w referencjach producenta (support.hp.com).