CVE-2023-39246
Orta
Təsvir
Dell Encryption, Dell Endpoint Security Suite Enterprise və 11.8.1 versiyasından əvvəlki Dell Security Management Server quraşdırılma zamanı Windows Junction-da Təhlükəsiz Olmayan Əməliyyat zəifliyini ehtiva edir. Yerli zərərli istifadəçi bu zəiflikdən istifadə edərək məhdudlaşdırılmış kataloq daxilində ixtiyari qovluq yarada bilər ki, bu da İmtiyazların Yüksəldilməsinə səbəb ola bilər.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulDell Endpoint Security Suite Enterprise
Dərc16 noy 2023
İlk görülmə16 noy 2023
Zəiflik növüCWE-61CWE-61
Necə düzəltmək olar
Yeniləyin
- dell endpoint_security_suite_enterprise11.8.1 və ya daha yeni versiya
- dell encryption11.8.1 və ya daha yeni versiya
- dell security_management_server11.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell endpoint_security_suite_enterprise | v < 11.8.1 | 11.8.1 |
| dell encryption | v < 11.8.1 | 11.8.1 |
| dell security_management_server | v < 11.8.1 | 11.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.