CVE-2019-6329

HP Support Assistant 中的本地权限提升漏洞 通过滥用硬链接实现 HP Support Assistant 中的本地权限提升 研究人员：Bkav 的 ManhNDd 描述 在 HP Support Assistant GUI 中，当你点击 检查更新和消息 时，服务 HP Support Solution Framework 会运行一些任务，启动 HPSAObjUtil8.exe（以 SYSTEM 权限运行），该程序会更改 C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA 中所有 .xml...