Impatto Sistemico

Medio (63.2)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta” nell’HP Accessory WMI Provider, componente software utilizzato per la gestione e l’interfacciamento delle docking station del medesimo produttore. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Elevation of Privilege
• Arbitrary Code Execution

Prodotti e versioni affette

HP Accessory WMI Provider installer:

• tutte le versioni precedenti alla 1.4.11.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.