PT-2024-2665 · Microsoft+1 · Windows+1
CVE-2024-2209
·
Publicado
2024-03-26
·
Atualizado
2024-08-06
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Pacote do Utilitário de Atualização de Firmware (FUU) da impressora HP (versões afetadas não especificadas)
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado no pacote do Utilitário de Atualização de Firmware (FUU) da impressora HP. Um usuário com privilégios administrativos pode criar um arquivo DLL comprometido com o mesmo nome do DLL original e colocá-lo no diretório padrão de downloads do Microsoft Windows, o que pode levar à execução de código arbitrário.
Recomendações
Como solução alternativa temporária, considere restringir o acesso ao pacote FUU até que um patch esteja disponível.
Evite usar o diretório padrão de downloads para armazenar arquivos DLL do pacote FUU.
Restrinja os privilégios administrativos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hp Printer'S Firmware Update Utility (Fuu) Bundle
Windows