CVE-2019-3749
Orta
Açıklama
3.1 öncesindeki Dell Command Update sürümleri bir Keyfi Dosya Silme Zafiyeti içermektedir. Düşük yetkilere sahip yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, "Temp\ICProgress\Dell_InventoryCollector_Progress.xml" dosyasından herhangi bir hedef dosyaya sembolik bağlantı (symlink) oluşturarak bu zafiyeti keyfi dosyaları silmek için kullanabilir. Bu sorun, Temp dizini üzerindeki izinlerin yanlış ayarlanmasından kaynaklanmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDell Command Update
Yayın3 Ara 2019
İlk görülme3 Ara 2019
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- dell command_update3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell command_update | v < 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.