PT-2020-10015 · Hewlett Packard · Hp System Event Utility

Publicado 2020-02-12 · Atualizado 2022-01-01 · CVE-2019-18915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do HP System Event Utility anteriores à 1.4.33

Descrição

Foi identificada uma possível falha de segurança que pode permitir que um invasor local execute código arbitrário por meio de um serviço do sistema HP System Event Utility.

Recomendações

Para versões anteriores à 1.4.33, atualize para a versão 1.4.33 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2019-18915

Produtos afetados

Hp System Event Utility

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2020/Feb/8 · Exploit
• 🔥 https://exploit-db.com/exploits/48057 · Exploit
• https://osv.dev/vulnerability/CVE-2019-18915 · Aviso do Fabricante
• https://support.hp.com/us-en/document/c06559359 · Aviso do Fabricante
• https://t.me/cvenotify/975 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-18915 · Nota de Segurança
• https://t.me/defcon_news/38595 · Publicação no Telegram