CVE-2020-5385
Orta
Təsvir
Dell Encryption-ın 10.8-dən əvvəlki versiyaları və Dell Endpoint Security Suite-in 2.8-dən əvvəlki versiyaları, CVE-2020-5358 üçün tətbiq edilmiş natamam düzəliş səbəbindən imtiyazların yüksəldilməsi zəifliyini ehtiva edir. Aşağı imtiyazlara malik lokal bədniyyətli istifadəçi simvolik link vasitəsilə bu zəiflikdən istifadə edərək təsirlənmiş sistemdə yüksək imtiyazlar əldə edə bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulDell Encryption
Dərc18 avq 2020
İlk görülmə18 avq 2020
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- dell encryption10.8 və ya daha yeni versiya
- dell endpoint_security_suite_enterprise2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell encryption | v < 10.8 | 10.8 |
| dell endpoint_security_suite_enterprise | v < 2.8 | 2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.