solution Contentsolution Content

HP Print and Scan Doctor(Windows 版)- 潜在权限提升问题

HP Print and Scan Doctor(Windows 版)可能受到权限提升影响。惠普正在发布软件更新,以缓解潜在漏洞造成的影响。

严重程度

惠普参考

HPSBHF03875 修订版 1

发布日期

2023 年 10 月 24 日

上次更新

2023 年 10 月 24 日

类别

电脑

潜在安全影响

权限提升

相关的常见漏洞和披露 (CVE) 列表

报告人:Ammarit Thongthua 和 Sorrachat Kaewtaworn (Secure D 研究团队)。

CVE ID 列表

CVE ID

CVSS

严重程度

矢量

CVE-2023-5671

8.2

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

详细了解 CVSS 3.0 基本指标(范围从 0 到 10)。

PSR-2023-0057

解决方法

该修复程序适用于通过 HP Support Assistant 应用程序启动的 HP Print and Scan Doctor(Windows 版)应用程序。

惠普建议您在收到 HP Support Assistant 提示时,始终选择下载并更新 HP Print and Scan Doctor(Windows 版)应用程序。

惠普还建议您通过 Microsoft Store 更新至最新版本的 HP Support Assistant,并始终打开 Microsoft Store 更新,以便应用程序始终保持最新。

此外,您还可以从 https://support.hp.com/help/hp-support-assistant 获得最新版本。

HP 建议您将系统固件和软件升级到最新版本。

注:

此公告可能会在提供新信息和/或 SoftPaq 时更新。注册 HP 订阅服务以获取通知并接收以下内容:

  • 产品支持电子警告

  • 驱动程序更新

  • 安全公告更新

受影响的产品

查找受影响的产品和软件版本。

受影响的产品

产品名称

软件版本

HP Print and Scan Doctor(Windows 版)

5.7.2.014

修订历史记录

本文档根据以下信息修订。

版本列表

版本

说明

日期

1

首次发布日期

2023 年 10 月 24 日

其他信息

点击以下链接,了解其他信息。

第三方安全补丁

在运行 HP 软件产品的系统上所安装的第三方安全补丁应符合客户的补丁管理策略。

支持

如果对实施此安全公告的建议操作有任何问题,请访问 http://www.hp.com/go/contacthp,了解您的 HP 支持选项。

报告

要报告有关 HP 支持的任何产品的潜在安全漏洞,请发送电子邮件到:hp-security-alert@hp.com。

订阅

要启动订阅,以便通过电子邮件接收未来 HP 安全公告通知,请访问 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile

安全公告档案

要查看已发布的安全公告,请访问 https://support.hp.com/security-bulletins

强烈建议将与安全相关的信息传送到 HP,并采用 PGP 进行加密,尤其是开发信息。

下载 HP 安全警告 PGP 密钥

法律信息

必须经常审核系统管理和安全程序,保持系统完整性。惠普坚持审核并增强软件产品的安全特性,为客户提供最新的安全解决方案。

惠普广泛发布此安全公告,旨在让用户了解这其中关于受影响的惠普产品的重要安全信息。惠普建议所有用户确定这些信息是否适用于个人情况,并采取相应的措施。惠普无法保证这些信息在所有用户情况下都一定准确或完整,因此,对于因用户使用不当或忽略此安全公告中提供的信息而造成的任何损坏,惠普概不负责。在法律允许的范围内,惠普不作任何明示或暗示保证,包括适销性和特定用途适用性、所有权以及非侵权的保证。

© 版权所有 2023 HP Development Company, L.P.

HP Inc.(惠普)对本文中所包含的技术或编辑错误、遗漏概不负责。信息按“原样”提供,不存在任何形式的担保。在法律允许的范围内,惠普及其关联公司、转包方或供应商对各种由其造成的附带、特殊或间接损害负责,具体包括:停机成本;利润损失;与购买替代产品或服务相关的损害;或者数据丢失,或软件恢复。本文档中的信息如有更改,恕不另行通知。“HP Inc.”、“HP”和本文中引用的惠普产品名称是 HP Inc. 或其关联公司在美国和其他国家/地区的商标。本文提及的其他产品和公司名称均为其各自所有者的商标。