HP Easy Start for macOSに存在する3件の深刻度の高い脆弱性により、ローカル攻撃者、そして限定的なシナリオではネットワーク経由の攻撃者が、プリンタソフトウェアのインストールプロセスを妨害したり、特権実行パスを通じてファイルを改ざんしたりできる可能性があることが判明しました。
CVE-2026-12554、CVE-2026-12555、CVE-2026-12556として追跡されているこれらの欠陥は、Cipher Security LabsのNir Yehoshua氏がHP Easy Startバージョン2.16.0を評価した際に発見しました。HPはセキュリティ情報の中で、バージョン2.16.7.260722でこの問題に対処しています。
CVE-2026-12555は、ローカル権限に直接関わる最も深刻な問題です。この脆弱性はHP Easy Startのアンインストーラーに影響を及ぼすもので、ユーザーが管理者権限への昇格プロンプトを承認した後、/tmpおよび/private/tmp内の予測可能で誰でも書き込み可能なファイル場所を使用していたことが原因です。
権限を持たないユーザーであっても、特権を持つアンインストーラーが起動する前に、想定されるログファイルやロックファイルの場所にシンボリックリンクを事前に作成できてしまいます。
特権プロセスが攻撃者の作成したシンボリックリンクをたどってしまうと、root権限で動作中に生成されたログの内容が、攻撃者の選んだファイルへ追記される恐れがあります。
Cipher Security Labsはこの脆弱性を、無制限な任意ファイル書き込みではなく、特権ファイルの改ざんまたは破損を引き起こす問題として位置付けています。
それでもなお、その影響はサービス拒否状態を引き起こすことや、セキュリティ上重要なファイルの破損、通常のシステム運用を妨げるroot所有ファイルの生成にまで及ぶ可能性があります。
この脆弱性のCVSSスコアは7.7で、CWE-379「安全でない一時ファイルの作成」に分類されています。
評価8.5のCVE-2026-12554は、ソフトウェア配信プロセス中に使用される組み込みのOSPFTPダウンロードコンポーネントに影響します。この問題は、保守されていないサードパーティコンポーネントの使用を指すCWE-1104に分類されています。
Nir Yehoshua氏が発見したのは、OSPFTPDownloadManagerおよびフォールバックURL処理に関連するコードで、FTPサポートも含まれていました。
研究者らは、すべてのインストールが自動的にFTP経由でパッケージを取得すると結論付けたわけではありませんが、この旧式のダウンロード機構は特権を伴うインストールプロセスの中に残存していました。
HP Easy Startが主要なパッケージ配信方式からFTPへフォールバックした場合、ネットワーク上に位置する攻撃者がパッケージ通信を傍受、改ざん、あるいは妨害できる可能性があります。
これにより、この旧式コンポーネントが残存していることは、共有環境、管理の行き届いていない環境、あるいは敵対的なネットワーク環境において特に懸念されます。3つ目の脆弱性CVE-2026-12556は、CVSSスコア7.7で、通信保護の弱体化に関わるものです。
HP Easy Start 2.16.0は、macOSのApp Transport SecurityをNSAllowsArbitraryLoads=trueで設定しており、macOSが通常制限する非セキュアなHTTP接続を広範に許可していました。
これがFTPフォールバックサポートと組み合わさると、フォールバック発生時にソフトウェア取得時の通信が改ざんにさらされる可能性があります。同一ネットワーク上の攻撃者、あるいはDNS解決に干渉できる攻撃者は、パッケージ配信を妨害できる恐れがあります。
Nir Yehoshua氏は、この問題が自動的に汎用的なパッケージ署名バイパスやワンクリックでのリモート侵害を生み出すわけではないと強調しています。実際の悪用は、インストール条件、ネットワークの制御状況、アプリケーションのダウンロード動作に左右されます。
Cipher Security Labsはまた、関連するヘルパーコンポーネントにおいて、Appleが非推奨としているAuthorizationExecuteWithPrivileges APIの使用も確認しています。ただし、これには個別のCVEは割り当てられていません。
HPは報告によると、この旧式のヘルパーを、認証済みXPC制御とSHA-256検証をmacOSインストーラー呼び出し前に行う、SMAppServiceで管理された特権ヘルパーに置き換えています。
組織および個人ユーザーは、HP Easy Startをバージョン2.16.7.260722以降に更新し、古いインストーラーのコピーを削除するとともに、共有macOSシステムにおけるローカルアクセスを制限することが推奨されます。
セキュリティチームに、不審な活動をより迅速に調査し、業務への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査体制を強化する
翻訳元: https://cyberpress.org/three-hp-easy-start-vulnerabilities-expose/
