CVE-2021-36297
Yüksək
Təsvir
SupportAssist Client versiya 3.8 və 3.9-da etibarsız axtarış yolu zəifliyi mövcuddur ki, bu da hücumçulara .dll fayllarının yerləşdirilməsi/ətiraf edilməsi (.dll planting/hijacking) vasitəsilə ixtiyari .dll faylını yükləməyə imkan verir; lakin bu, yalnız ixtiyari dll-lərin icrası üçün SOSInstallerTool.exe quraşdırılmasının standart hissəsi olmayan ayrıca inzibati hərəkət vasitəsilə mümkündür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDell Supportassist For Home Pcs
Dərc28 sen 2021
İlk görülmə28 sen 2021
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- dell supportassist_for_home_pcs3.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell supportassist_for_home_pcs | v < 3.9.0 | 3.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.