{"id":272697,"date":"2022-09-09T13:13:27","date_gmt":"2022-09-09T11:13:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=272697"},"modified":"2022-09-09T15:09:23","modified_gmt":"2022-09-09T13:09:23","slug":"hp-support-assistant-schwachstelle-patchen-sept-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/09\/09\/hp-support-assistant-schwachstelle-patchen-sept-2022\/","title":{"rendered":"HP Support Assistant: Schwachstelle patchen (Sept. 2022)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Benutzer von HP-Rechnern sollten reagieren, da auf ihren Maschinen unter Windows standardm\u00e4\u00dfig der HP Support Assistant vorinstalliert ist. Dieser HP Support Assistant ruft \u00fcber Fusion das HP Performance Tune-up Tool. Der Prozess weist eine DLL-Hijacking-Sicherheitsl\u00fccke auf, die zur Privilegienerh\u00f6hung missbraucht werden kann. Ein Sicherheitsupdate steht zur Verf\u00fcgung.<\/p>\n

<\/p>\n

Was ist der HP Support Assistant?<\/h2>\n

\"\"Um HP-Computer funktionsf\u00e4hig zu halten, installiert der Hersteller seit Oktober 2012 auf seinen Systemen mit Windows standardm\u00e4\u00dfig die Software HP Support Assistant<\/a>. Die Idee: Der HP Support Assistant soll nach Software-Updates (Treiber etc.) suchen und diese aktuell halten.<\/p>\n

\"HP
\n(HP Support Assistent, Quelle: HP)<\/p>\n

Die Idee ist nicht schlecht, die Software kommt mit einer Bedienoberfl\u00e4che, \u00fcber die sich die Updates verwalten lassen. Der Benutzer kann die Updates also steuern und wiegt sich in Sicherheit. Bei mir l\u00f6st ein solcher Ansatz allerdings Beklemmung aus, sind diese 'Assistenten' doch immer wieder durch Schwachstellen aufgefallen. Asus-Ger\u00e4tebesitzer haben sich dadurch schon mal Malware auf die Systeme geholt (siehe Links am Artikelende).<\/p>\n

Sicherheitsl\u00fccke im HP Support Assistant<\/h2>\n

Der Hersteller HP hat zum 6. September 2022 den Supportbeitrag HPSBHF03809 Rev. 1<\/a> freigegeben, in dem vor einer Schwachstelle im HP Support Assistant gewarnt wird. Der HP Support Assistant verwendet HP Performance Tune-up als Diagnosetool.<\/p>\n

Um HP Performance Tune-up zu starten, benutzt der HP Support Assistant das Modul Fusion. Sicherheitsforscher haben festgestellt, dass ein Angreifer eine in diesem Prozess gefundene die DLL-Hijacking-Schwachstelle ausnutzen und die Berechtigungen erh\u00f6hen kann, wenn Fusion das HP Performance Tune-up-Tool startet. Betroffen sind:<\/p>\n