Se han detectado tres vulnerabilidades de severidad alta en HP Easy Start para macOS (versiones anteriores a la 2.16.7.260722) que podrían permitir a atacantes interferir en la instalación del software de impresora y obtener privilegios elevados. Los fallos, identificados como CVE-2026-12554, CVE-2026-12555 y CVE-2026-12556, afectan al mecanismo de descarga de la aplicación; HP ya ha lanzado una versión parcheada para solucionar estos problemas.

Tres vulnerabilidades de severidad alta en HP Easy Start para macOS podrían permitir que los atacantes interfieran con los flujos de trabajo de instalación del software de la impresora y, potencialmente, obtengan privilegios elevados. Los fallos afectan a las versiones anteriores a la 2.16.7.260722, y HP ha lanzado una versión parcheada para solucionarlos.

Las vulnerabilidades están identificadas como CVE-2026-12554, CVE-2026-12555 y CVE-2026-12556. Afectan al mecanismo de descarga de la aplicación, al manejo de archivos temporales y a la configuración del transporte de red.

HP Easy Start para macOS puede exponer operaciones de instalación privilegiadas a ataques dirigidos a archivos o paquetes de software manejados con permisos de administrador.

La CVE-2026-12554 es la más grave de los tres problemas, con una puntuación CVSS 4.0 de 8.5. El fallo está clasificado como CWE-1104, o uso de componentes de terceros sin mantenimiento. Los investigadores descubrieron que la aplicación vulnerable incluía una pila de descarga OSPFTP en su flujo de instalación de software.

El componente admitía esquemas de descarga de respaldo, incluido FTP. El FTP no cifra los datos transferidos y no proporciona protecciones de integridad modernas.

Un atacante situado en la misma red, o capaz de influir en la resolución de DNS en un escenario controlado, podría intentar interferir con las descargas de software si la aplicación recurre al FTP.

Vulnerabilidad de HP Easy Start

Los investigadores advirtieron que esto no significa automáticamente que cada instalación de HP Easy Start utilice FTP o que las comprobaciones de firma de paquetes se omitan siempre. Sin embargo, la presencia de un componente FTP obsoleto amplió la superficie de ataque de un instalador privilegiado.

La CVE-2026-12555 tiene una puntuación CVSS de 7.7 y está vinculada a CWE-379, un problema de archivos temporales inseguros. La vulnerabilidad afecta al componente HP Uninstaller, que utilizaba rutas de archivos predecibles bajo /tmp y /private/tmp mientras operaba con privilegios de administrador.

Un atacante local con acceso al Mac podría preparar un enlace simbólico en una de estas ubicaciones predecibles antes de que un usuario legítimo ejecute el desinstalador de HP.

Una vez que tú apruebes el aviso de administrador, el proceso elevado puede seguir el enlace controlado por el atacante y escribir datos de registro generados por la aplicación en el destino seleccionado.

El resultado se describe mejor como una modificación o corrupción de archivos privilegiados, más que como una escritura de archivos a nivel de root sin restricciones. El atacante puede controlar la ruta de destino, pero no controlar totalmente los contenidos escritos por la aplicación.

Aun así, modificar archivos de configuración sensibles o relacionados con servicios podría causar condiciones de denegación de servicio o respaldar otros ataques en ciertos entornos.

El tercer fallo, CVE-2026-12556, tiene una calificación de 7.7 según CVSS 4.0 y se mapea a CWE-319, transmisión de información sensible en texto claro. La versión vulnerable tenía configuraciones de App Transport Security de macOS relajadas globalmente a través de la opción NSAllowsArbitraryLoads. Esta configuración puede permitir conexiones HTTP inseguras que macOS normalmente restringiría.

Combinada con la capacidad de respaldo a FTP, la política de transporte relajada aumentó la posibilidad de entrega de software en texto claro. Un atacante posicionado en la red podría manipular los componentes descargados bajo condiciones de respaldo, particularmente si otros controles de integridad de paquetes son débiles o se aplican incorrectamente.

El investigador de seguridad Nir Yehoshua de Cipher Security Labs descubrió los problemas durante una evaluación de la versión 2.16.0 de HP Easy Start, compilación 251010.

HP solucionó las tres vulnerabilidades en la versión 2.16.7.260722 de HP Easy Start. Según se informa, la versión actualizada elimina las rutas del desinstalador vulnerables, el componente de descarga OSPFTP y refuerza la configuración de seguridad de transporte de la aplicación. El aviso de HP fue publicado el 24 de agosto de 2026.

Las organizaciones y los usuarios individuales de Mac deben actualizar HP Easy Start a la versión 2.16.7.260722 o posterior. También debes revisar los sistemas donde aún puedan estar presentes utilidades de instalación de impresoras HP más antiguas, especialmente en Macs compartidos, donde atacantes locales podrían acceder a directorios temporales, o en redes empresariales, donde el tráfico no cifrado puede quedar expuesto.

Fuentes:
https://cybersecuritynews.com/hp-easy-start-flaws-on-macos/