Die Software
HP Support Assistant dient der Fehlerdiagnose wie auch der Fehlerbehebung und wird mit neuen HP-Computern meist vorinstalliert ausgeliefert. Wie nun "Beta News"
meldet, wurde in der Software eine Sicherheitsschwachstelle entdeckt, die es einem Angreifer ermöglicht, via DLL Hijacking mit den Berechtigungen der HP-Software Schadsoftware auf dem angegriffenen Rechner zu platzieren. Das Risiko der Schwachstelle mit der Kennung
CVE-2022-38395 wurde mit dem Score 8,2 von 10 bewertet.
HP hat die Support-Assistant-Software mittlerweile auf die Version 9.11 aktualisiert und rät allen Anwendern, die noch eine ältere Version im Einsatz haben, das Update baldmöglichst einzuspielen. Die Aktualisierung kann entweder über die integrierte Update-Routine vorgenommen werden oder auch durch die
manuelle Installation der aktualisierten Version.
(rd)
