CVE-2023-39249
Təsvir
Dell SupportAssist for Business PCs versiya 3.4.0 lokal autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da lokal olaraq autentifikasiya olunmuş admin olmayan istifadəçilərə müvafiq kompüterlərindəki SupportAssist İstifadəçi İnterfeysində müvəqqəti imtiyazlar əldə etməyə imkan verir. "Run as Admin" müvəqqəti imtiyaz funksiyası İT/Sistem Administratorlarına lokal admin olmayan istifadəçi sessiyasından çıxmağa ehtiyac qalmadan drayver skanlarının aparılmasına və Dell tərəfindən tövsiyə olunan drayverlərin quraşdırılmasına şərait yaradır. Lakin verilmiş imtiyaz yalnız SupportAssist İstifadəçi İnterfeysi ilə məhdudlaşır və 15 dəqiqədən sonra avtomatik olaraq başa çatır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell supportassist_for_home_pcs | 3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.