PT-2024-2665 · Microsoft+1 · Windows+1

CVE-2024-2209

·

Publicado

2024-03-26

·

Atualizado

2024-08-06

CVSS v2.0

6.8

Média

VetorAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Pacote do Utilitário de Atualização de Firmware (FUU) da impressora HP (versões afetadas não especificadas)
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado no pacote do Utilitário de Atualização de Firmware (FUU) da impressora HP. Um usuário com privilégios administrativos pode criar um arquivo DLL comprometido com o mesmo nome do DLL original e colocá-lo no diretório padrão de downloads do Microsoft Windows, o que pode levar à execução de código arbitrário.
Recomendações
Como solução alternativa temporária, considere restringir o acesso ao pacote FUU até que um patch esteja disponível.
Evite usar o diretório padrão de downloads para armazenar arquivos DLL do pacote FUU.
Restrinja os privilégios administrativos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-02739
CVE-2024-2209

Produtos afetados

Hp Printer'S Firmware Update Utility (Fuu) Bundle
Windows