HP Support Assistant存在多个漏洞，导致Windows计算机暴露在攻击之中。如成功利用这些漏洞，攻击者可提升权限或删除任意文件。

HP Support Assistant，是惠普（HP）公司的一款“免费自助工具”，预安装在新的惠普台式机和笔记本上，设计用于为惠普计算机和打印机提供自动支持，更新和补丁。用户可以配置选项，以自动安装更新或当有可用更新时发送通知。

2012年10月以后出售的、运行Windows7，Windows 8或Windows 10操作系统的惠普计算机默认都安装了HP Support Assistant。

安全研究人员Bill Demirkapi在HP Support Assistant软件中发现了10个安全漏洞，包括五个本地提权漏洞，两个任意文件删除漏洞，和三个远程代码执行漏洞。

Demirkapi 2019年10月首次向HP PSRT报告了漏洞，HP PSRT在2019年12月修复了部分漏洞。

该名研究人员在1月向HP PSRT发送了一份更新的报告，以修复其中一个之前未修复的漏洞和一个新发现的漏洞，HP PSRT在2020年3月发布了另一个补丁。

然而，惠普没有修复其中的三个本地提权漏洞，这表示即便用户使用最新的HP Support Assistant版本，仍然暴露在攻击风险中。

攻击者通常在攻击的后期利用该类型漏洞提升权限和持久存在目标计算机中。在入侵目标计算机后，攻击者可利用该类型漏洞进一步入侵计算机。

要完全缓解Demirkapi发现的所有漏洞带来的风险，用户需要从计算机上移除HP Support Assistant和HP Support Solutions Framework，卸载该脆弱的软件。

本文源自Bleeping Computer；转载请注明出处。