发布者:上海IT外包来源:http://www.lanmon.net点击数:2369
据报道,网络安全研究人员披露了惠普游戏本OMEN驱动软件中的一个高危漏洞(CVE-2021-3437),攻击者可以利用该漏洞在目标计算机上进行内核提权,禁用安全产品、覆盖系统组件,甚至破坏操作系统的操作,其可能会影响全球数百万台游戏计算机。据悉,该漏洞源于一个名为OMEN COMMAND CENTER的组件。而该组件中的一个驱动实际上是基于另一个存在已知漏洞的驱动程序进行修改开发的。在特定条件下,攻击者可以访问组织网络,甚至还可以利用其他技术转向更广泛的网络进行横向移动。目前,惠普已经发布了安全更新来修复此漏洞,建议相关用户及时更新。
惠普官方通告:
HTTPS://SUPPORT.HP.COM/US-EN/DOCUMENT/
ISH_4610088-4610112-16/HPSBGN03726
原出处:THE HACKER NEWS
相关链接:
HTTPS://THEHACKERNEWS.COM/2021/09/HP-OMEN-GAMING-HUB-FLAW-AFFECTS.HTML
文/上海蓝盟 IT外包专家
分享到: