CVE-2019-3744
Yüksək
Təsvir
Dell/Alienware Digital Delivery-nin 4.0.41 versiyasından əvvəlki versiyaları imtiyazların yüksəldilməsi zəifliyinə malikdir. Yerli qeyri-imtiyazlı bədniyyətli istifadəçi, yüksək imtiyazlarla bədniyyətli icra faylını işə salmaq üçün yarış vəziyyəti (race condition) və yol keçidi (path traversal) eksploytu ilə proqram təminatının quraşdırılması paketini manipulyasiya edərək Universal Windows Platform tətbiqindən istifadə edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDell Digital Delivery
Dərc9 avq 2019
İlk görülmə9 avq 2019
Necə düzəltmək olar
Yeniləyin
- dell digital_delivery3.5.2013, 4.0.41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell digital_delivery | v < 3.5.2013, 4.0.15.0 ≤ v < 4.0.41 | 3.5.2013, 4.0.41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.