CVE-2022-34384
Yüksek
Açıklama
Dell SupportAssist Client Consumer (sürüm 3.11.1 ve öncesi), SupportAssist Client Commercial (sürüm 3.2 ve öncesi), Dell Command | Update, Dell Update ve 4.5 öncesi Alienware Update sürümleri, Advanced Driver Restore bileşeninde bir Yerel Yetki Yükseltme Zafiyeti içermektedir. Yerel kötü niyetli bir kullanıcı, bu zafiyeti potansiyel olarak istismar ederek yetki yükseltme sağlayabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünDell Alienware Update
Yayın11 Şub 2023
İlk görülme11 Şub 2023
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- dell alienware_update4.5.0 ya da sonraki bir sürüm
- dell command_update4.5.0 ya da sonraki bir sürüm
- dell update4.5.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell alienware_update | v < 4.5.0 | 4.5.0 |
| dell command_update | v < 4.5.0 | 4.5.0 |
| dell supportassist_for_business_pcs | v ≤ 3.2.0 | — |
| dell supportassist_for_home_pcs | v ≤ 3.11.2 | — |
| dell update | v < 4.5.0 | 4.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.