CVE-2020-5357
Açıklama
Dell Client Consumer ve Commercial docking istasyonları için geliştirilen Dell Dock Firmware Update Utilities, Rastgele Dosya Üzerine Yazma zafiyeti içermektedir. Zafiyet, Dell Dock Firmware Update Utilities'in bir yönetici tarafından çalıştırıldığı zaman aralığı ile sınırlıdır. Bu zaman aralığında, yerel olarak kimliği doğrulanmış düşük yetkili kötü niyetli bir kullanıcı, bir yöneticiyi sembolik bağlantı (symlink) saldırısı yoluyla rastgele dosyaların üzerine yazmaya ikna ederek bu zafiyeti istismar edebilir. Zafiyet, güncelleme aracının sunduğu gerçek ikili yükü (binary payload) etkilememektedir.
Nasıl düzeltilir
- dell dock_wd15_firmware1.0.8 ya da sonraki bir sürüm
- dell dock_wd19_firmware1.0.14 ya da sonraki bir sürüm
- dell thunderbolt_dock_tb16_firmware1.0.4 ya da sonraki bir sürüm
- dell precision_dual_usb-c_thunderbolt_dock_-_tb18dc_firmware1.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell dock_wd15_firmware | v < 1.0.8 | 1.0.8 |
| dell dock_wd19_firmware | v < 1.0.14 | 1.0.14 |
| dell thunderbolt_dock_tb16_firmware | v < 1.0.4 | 1.0.4 |
| dell precision_dual_usb-c_thunderbolt_dock_-_tb18dc_firmware | v < 1.0.10 | 1.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.