CVE-2019-3745
Açıklama
Zafiyet, Dell Encryption Enterprise'ın 10.4.0 öncesi sürümlerinin ve Dell Endpoint Security Suite Enterprise'ın 2.4.0 öncesi sürümlerinin yükleyicileri ile sınırlıdır. Bu sorun, yalnızca ürünün bir yönetici tarafından kurulumu sırasında istismar edilebilir. Yerel olarak kimliği doğrulanmış düşük yetkili bir kullanıcı, kötü amaçlı bir DLL dosyasını yerel bir yönetici tarafından çalıştırılmadan önce yükleyicinin arama yoluna yerleştirerek bu zafiyeti potansiyel olarak istismar edebilir. Bu durum, kötü amaçlı DLL'in yüklenmesine neden olur ve saldırganın yönetici bağlamında rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- dell encryption10.4.0 ya da sonraki bir sürüm
- dell endpoint_security_suite_enterprise2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell encryption | v < 10.4.0 | 10.4.0 |
| dell endpoint_security_suite_enterprise | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.