CVE-2020-5357
Təsvir
Dell Client Consumer və Commercial dock stansiyaları üçün nəzərdə tutulmuş Dell Dock Firmware Update Utilities proqram təminatı yeniləmə alətlərində ixtiyari faylın üzərinə yazılma zəifliyi mövcuddur. Zəiflik yalnız Dell Dock Firmware Update Utilities tərəfindən administrator tərəfindən icra edildiyi zaman kəsiyində aktivdir. Bu zaman kəsiyində, lokal olaraq autentifikasiya olunmuş aşağı imtiyazlı bədniyyətli istifadəçi, simvolik link (symlink) hücumu vasitəsilə administratoru ixtiyari faylların üzərinə yazmağa sövq edərək bu zəiflikdən istifadə edə bilər. Zəiflik yeniləmə alətinin çatdırdığı faktiki binar yükləyiciyə (binary payload) təsir etmir.
Necə düzəltmək olar
- dell dock_wd15_firmware1.0.8 və ya daha yeni versiya
- dell dock_wd19_firmware1.0.14 və ya daha yeni versiya
- dell thunderbolt_dock_tb16_firmware1.0.4 və ya daha yeni versiya
- dell precision_dual_usb-c_thunderbolt_dock_-_tb18dc_firmware1.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell dock_wd15_firmware | v < 1.0.8 | 1.0.8 |
| dell dock_wd19_firmware | v < 1.0.14 | 1.0.14 |
| dell thunderbolt_dock_tb16_firmware | v < 1.0.4 | 1.0.4 |
| dell precision_dual_usb-c_thunderbolt_dock_-_tb18dc_firmware | v < 1.0.10 | 1.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.