VULHUB ™

Info Center软件是惠普笔记本电脑中所预装的Quick Launch Buttons工具的组成部分。Quick Launch Buttons允许用户只需按下鼠标就可知道电脑的详细配置。 Info Center的HPInfoDLL.dll控件实现上存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行任意命令。 Info Center所安装的HPInfoDLL.dll控件，void LaunchApp(String appPath, String params, int cmdShow); Info Center使用在内嵌的IE窗口中生成工具程序，然后当用户在HP笔记本键盘上按下了任何一个Quick Launch键后QLBCTRL.exe进程就会启动合适的应用，在本文所述漏洞的情况下为\HP INFO\CENTER\hpinfocenter.exe。应用程序窗口包含有内嵌的IE控件启动HPINFO ActiveX CTL，IE使用同一目录中的JS脚本HPInfoCenter.js响应用户输入。当用户选择了感兴趣的选项后，JS代码就会执行HPINFO控件的LaunchApp()方式，使用JS代码指定的路径生成新的进程，如无线助手、帮助和支持中心等。但传送给LaunchApp()方式的路径变量参数没有区分全局磁盘区和本地HP软件区，因此攻击者可以通过这种方式以登录用户的权限启动系统中的任何可执行二进制程序；如果结合系统命令shell攻击者就可以执行任意shell命令。

Info Center软件是惠普笔记本电脑中所预装的Quick Launch Buttons工具的组成部分。Quick Launch Buttons允许用户只需按下鼠标就可知道电脑的详细配置。 Info Center的HPInfoDLL.dll控件实现上存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行任意命令。 Info Center所安装的HPInfoDLL.dll控件，void LaunchApp(String appPath, String params, int cmdShow); Info Center使用在内嵌的IE窗口中生成工具程序，然后当用户在HP笔记本键盘上按下了任何一个Quick Launch键后QLBCTRL.exe进程就会启动合适的应用，在本文所述漏洞的情况下为\HP INFO\CENTER\hpinfocenter.exe。应用程序窗口包含有内嵌的IE控件启动HPINFO ActiveX CTL，IE使用同一目录中的JS脚本HPInfoCenter.js响应用户输入。当用户选择了感兴趣的选项后，JS代码就会执行HPINFO控件的LaunchApp()方式，使用JS代码指定的路径生成新的进程，如无线助手、帮助和支持中心等。但传送给LaunchApp()方式的路径变量参数没有区分全局磁盘区和本地HP软件区，因此攻击者可以通过这种方式以登录用户的权限启动系统中的任何可执行二进制程序；如果结合系统命令shell攻击者就可以执行任意shell命令。