HP Support Assistant es un programa de software que se incluye en las computadoras y portátiles HP. El programa también está disponible como descarga independiente; los clientes que utilizan periféricos de HP, como impresoras o escáneres, pueden instalarlo para administrar estos dispositivos en PC que no sean de HP.
HP publicado un aviso de seguridad de HP Support Assistant en su sitio web el 6 de septiembre de 2022. Según la información, HP Support Assistant es vulnerable al secuestro de DLL.
El secuestro de DLL es una técnica de ataque común que explota las debilidades en el orden de carga de DLL en Windows, siempre que los programas no especifiquen correctamente las rutas de la biblioteca. Los atacantes pueden explotar la debilidad colocando archivos DLL maliciosos en ubicaciones que tienen prioridad sobre la ubicación del archivo DLL legítimo.
Consejo: DLL Hijack Detect es una herramienta de código abierto para detectar posibles problemas en las aplicaciones de Windows con respecto al secuestro de DLL.
HP explica sobre el aviso de seguridad:
HP Support Assistant utiliza HP Performance Tune-up como herramienta de diagnóstico. HP Support Assistant utiliza Fusion para iniciar HP Performance Tune-up. Es posible que un atacante aproveche la vulnerabilidad de secuestro de DLL y eleve los privilegios cuando Fusion inicia HP Performance Tune-up.
La vulnerabilidad tiene una clasificación de gravedad alta, la segunda más alta después de la crítica.
HP publicó una actualización para su software HP Support Assistant que incluye la corrección. La empresa recomienda que los clientes activen las actualizaciones automáticas para instalar la última versión. Como alternativa, los clientes pueden descargar la última versión de HP Support Assistant desde el sitio web oficial.
El enlace que HP publicó en el momento de escribir este artículo no funciona; lo reemplazamos con uno que funciona arriba.
HP Support Assistant 9 para PC requiere una PC con Windows 10 u 11. Se proporciona una versión heredada para los clientes que ejecutan versiones anteriores de Windows. No está claro en la descripción de HP si la versión heredada también recibió una actualización.
HP enumera todas las versiones de HP Support Assistant anteriores a la 9.11 como afectadas, lo que sugiere que no se ha publicado una actualización para la versión heredada.
Palabras de cierre
Muchos fabricantes de PC instalan software patentado personalizado en sus dispositivos. Algunos usuarios desinstalan estos productos, ya que tienden a ser muy pesados y tienen usos limitados, pero la mayoría de los usuarios de PC los mantienen instalados en sus dispositivos.
Ahora usted: ¿mantiene instalado el software del fabricante de la PC o lo desinstala?
publicitario