HPSBGN03620 rev.4 - HP Support Assistant 권한 취약점 상승

잠재적인 보안 영향:

디렉터리 또는 파일에 대한 권한 상승 및 무단 수정이 이뤄졌습니다.

소스: HP, HP 제품 보안 대응 팀(PSRT)

보고자: Philippe Laulheret(McAfee Advanced Threat Research), ManhNDd(Bkav Corporation)

취약성 요약

취약점을 통해 사용자가 시스템 권한을 얻을 수 있습니다.

참조 번호

CVE-2019-6328, PSR-2019-0063(Philippe Laulheret) CVE-2019-6329, PSR-2019-0078(ManhNDd, Bkav Corporation)

지원 소프트웨어 버전*: 영향받는 버전만을 열거합니다.

버전 8.7.50 및 이전 버전

배경

이 보안 공지에 대한 PGP 인증 버전은 hp-security-alert@hp.com으로 연락하십시오.

CVSS 3.0 기본 메트릭스

참조 번호	기본 벡터	기본 스코어
CVE-2019-6328	CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H	7.3
CVE-2019-6328	CVSS:3.0/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H	6.5

CVSS 관련 정보는 다음 문서를 참조하십시오. HP 고객 알림: HPSN-2008-002.

해결

버전 8.8은 2019년 6월 18일에 출시되었으며 HP Support Assistant 클라이언트를 자동으로 업데이트합니다.

수동으로 HP Support Assistant 최신 버전으로 업데이트하려면 다음 단계를 따르십시오.

시작 메뉴에서 HP Support Assistant를 엽니다.
오른쪽 위에서 정보를 클릭합니다.
HP Support Assistant의 버전을 확인하고 8.8 또는 그 이후 버전인지 확인하십시오.
이 버전 또는 이후 버전이 설치되어 있지 않으면 최신 버전 확인을 선택하여 설치하십시오.

타사 보안 패치: HP 소프트웨어 제품을 실행하는 시스템에 설치될 타사 제공 보안 패치는 고객의 패치 관리 정책에 따라 적용되어야 합니다.

지원: 이 보안 공지의 권장 사항 시행에 대한 문제는 https://www.hp.com/go/contacthp에서 HP 지원 옵션에 대해 알아보십시오.

보고: HP 지원 제품의 잠재적인 보안 취약점을 발견하신 경우 hp-security-alert@hp.com 주소로 이메일을 보내주시기 바랍니다.

구독신청: 이메일을 통해 향후 HP 보안 공지 알림을 받기로 구독을 신청하려면 https://www.hp.com/go/alerts를 방문하십시오.

보안 공지 아카이브: 출시된 보안 공지를 보려면 HP 지원 사이트에서 "보안 공지"를 검색합니다.

소프트웨어 제품 카테고리: HPSB 뒤의 두 글자는 소프트웨어 제품 카테고리를 나타냅니다.

PI	HP 프린팅 및 이미징
HF	HP 하드웨어 및 펌웨어
GN	HP 일반 소프트웨어

HP에 전달되는 보안 관련 정보, 특히 익스플로잇 공격(exploit) 대상 정보 등은 PGP를 사용하는 암호화를 사용하는 것이 가장 좋습니다.

보안 경고 PGP 키를 받으려면 아래 주소로 이메일 메시지를 보내주십시오.

받는 사람: hp-security-alert@hp.com

제목: 키 받기

시스템 관리 및 보안 절차를 자주 검토하여 시스템 무결성을 유지해야 합니다. HP는 끊임없이 소프트웨어 제품의 보안 기능을 검토하고 개선하여 고객에게 최신 보안 솔루션을 제공합니다.

"HP는 본 보안 게시판을 널리 배포하여 해당 HP 제품 사용자에게 이 게시판에 게시된 중요한 보안 정보를 알리고자 합니다. 모든 사용자는 이 정보를 자신의 상황에 적용할 수 있는지 판단하고 적절한 조치를 취할 것을 HP는 권장합니다. HP는 본 정보가 모든 사용자의 상황에 정확하고 완벽하게 일치한다고는 보증하지 않으므로 사용자가이 게시판의 정보를 사용 또는 무시하여 초래된 모든 손해에 대한 책임이 없습니다. 법률에서 허용하는 범위에서 HP는 상품성 보증 및 특정 목적에의 적합성, 표제 및 비침해를 포함한 모든 명시적/묵시적 보증을 하지 않습니다."

수정 이력 : 버전 1: 2019년 6월 23일 최초 릴리스. 버전 2: 2019년 6월 24일 업데이트된 콘텐츠. 버전 3: 2019년 6월 26일 업데이트된 보고자와 참조 정보. 버전 4: 2019년 7월 10일 업데이트된 보고자와 참조 정보.

지원 통신- SECURITY BULLETIN

HPSBGN03620 rev.4 - HP Support Assistant 권한 취약점 상승

추가 지원 옵션

주제를 입력하여 지식 라이브러리 검색