CVE-2022-34389

Düşük

Açıklama

Dell SupportAssist, üçüncü taraf bileşen olan screenmeet API'sinde bir hız sınırı atlatma sorunu içermektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek bir Dell destek teknisyenine karşı kendisini meşru bir Dell müşterisi gibi tanıtabilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı39. yüzdelik%0,4

ÜrünDell Supportassist For Business Pcs

Yayın11 Şub 2023

İlk görülme11 Şub 2023

Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin

dell supportassist_for_business_pcs3.3.0 ya da sonraki bir sürüm
dell supportassist_for_home_pcs3.12.3 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/000204114

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell supportassist_for_business_pcs	v < 3.3.0	3.3.0
dell supportassist_for_home_pcs	v < 3.12.3	3.12.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.