VULHUB ™

Info Center软件是惠普笔记本电脑中所预装的Quick Launch Buttons工具的组成部分。Quick Launch Buttons允许用户只需按下鼠标就可知道电脑的详细配置。 Info Center的HPInfoDLL.dll控件实现上存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行任意命令。 Info Center所安装的HPInfoDLL.dll控件(CLSID为62DDEB79-15B2-41E3-8834-D3B80493887A)包含有三种不安全的方式： VARIANT GetRegValue(String sHKey, String sectionName, String keyName); void SetRegValue(String sHKey, String sSectionName, String sKeyName, String sValue); void LaunchApp(String appPath, String params, int cmdShow); 第一个和第二个方式用于访问远程注册表，这样HP升级和配置软件可以进行读写。如果要访问指定的注册表项，用户必须将路径拆分为3个字符串参数：HKey参数、SectionName参数和所要访问/修改表项的名称。Info Center使用第三种方式在内嵌的IE窗口中生成工具程序，然后当用户在HP笔记本键盘上按下了任何一个Quick Launch键后QLBCTRL.exe进程就会启动合适的应用，在本文所述漏洞的情况下为\HP INFO\CENTER\hpinfocenter.exe。应用程序窗口包含有内嵌的IE控件启动HPINFO ActiveX CTL，IE使用同一目录中的JS脚本HPInfoCenter.js响应用户输入。当用户选择了感兴趣的选项后，JS代码就会执行HPINFO控件的LaunchApp()方式，使用JS代码指定的路径生成新的进程，如无线助手、帮助和支持中心等。但传送给LaunchApp()方式的路径变量参数没有区分全局磁盘区和本地HP软件区，因此攻击者可以通过这种方式以登录用户的权限启动系统中的任何可执行二进制程序；如果结合系统命令shell攻击者就可以执行任意shell命令。

Info Center软件是惠普笔记本电脑中所预装的Quick Launch Buttons工具的组成部分。Quick Launch Buttons允许用户只需按下鼠标就可知道电脑的详细配置。 Info Center的HPInfoDLL.dll控件实现上存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行任意命令。 Info Center所安装的HPInfoDLL.dll控件(CLSID为62DDEB79-15B2-41E3-8834-D3B80493887A)包含有三种不安全的方式： VARIANT GetRegValue(String sHKey, String sectionName, String keyName); void SetRegValue(String sHKey, String sSectionName, String sKeyName, String sValue); void LaunchApp(String appPath, String params, int cmdShow); 第一个和第二个方式用于访问远程注册表，这样HP升级和配置软件可以进行读写。如果要访问指定的注册表项，用户必须将路径拆分为3个字符串参数：HKey参数、SectionName参数和所要访问/修改表项的名称。Info Center使用第三种方式在内嵌的IE窗口中生成工具程序，然后当用户在HP笔记本键盘上按下了任何一个Quick Launch键后QLBCTRL.exe进程就会启动合适的应用，在本文所述漏洞的情况下为\HP INFO\CENTER\hpinfocenter.exe。应用程序窗口包含有内嵌的IE控件启动HPINFO ActiveX CTL，IE使用同一目录中的JS脚本HPInfoCenter.js响应用户输入。当用户选择了感兴趣的选项后，JS代码就会执行HPINFO控件的LaunchApp()方式，使用JS代码指定的路径生成新的进程，如无线助手、帮助和支持中心等。但传送给LaunchApp()方式的路径变量参数没有区分全局磁盘区和本地HP软件区，因此攻击者可以通过这种方式以登录用户的权限启动系统中的任何可执行二进制程序；如果结合系统命令shell攻击者就可以执行任意shell命令。