【IT外包安全周报】惠普游戏本OMEN驱动软件漏洞 影响数百万台计算机

发布者:上海IT外包 来源:www.linemore.com


据报道,网络安全研究人员披露了惠普游戏本OMEN驱动软件中的一个高危漏洞(CVE-2021-3437),攻击者可以利用该漏洞在目标计算机上进行内核提权,禁用安全产品、覆盖系统组件,甚至破坏操作系统的操作,其可能会影响全球数百万台游戏计算机。据悉,该漏洞源于一个名为OMEN Command Center的组件。而该组件中的一个驱动实际上是基于另一个存在已知漏洞的驱动程序进行修改开发的。在特定条件下,攻击者可以访问组织网络,甚至还可以利用其他技术转向更广泛的网络进行横向移动。目前,惠普已经发布了安全更新来修复此漏洞,建议相关用户及时更新。
惠普官方通告:
https://support.hp.com/us-en/document/
ish_4610088-4610112-16/hpsbgn03726

原出处:The Hacker News
>
400-635-8089
立即
咨询
在线咨询 电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部