Dell Update Package Framework 代码问题漏洞

漏洞信息详情

Dell Update Package Framework 代码问题漏洞

CNNVD编号：CNNVD-201909-1085
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-3726
漏洞类型：代码问题
发布时间： 2019-09-24
威胁类型：本地
更新时间： 2019-09-30
厂商：
漏洞来源：

漏洞简介

Dell Update Package（DUP）Framework是美国戴尔（Dell）公司的一款用于更新系统组件的框架。该产品主要提供驱动程序、应用程序、BIOS和固件的安装程序。

Dell DUP Framework文件中存在代码问题漏洞。本地攻击者可通过诱使管理员运行可信的库，进而加载恶意的DLL利用该漏洞在用户系统上执行任意代码。以下产品及版本受到影响：Dell Update Package (DUP) Framework file 19.1.0.413版本（Dell EMC Servers），103.4.6.69版本（Dell EMC Servers），3.8.3.67版本（Dell Client Platforms）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.dell.com/support/article/cn/zh/cnbsd1/sln318693/dsa-2019-065-dell-update-package-dup-framework-uncontrolled-search-path-vulnerability?lang=en

参考网址

来源:www.dell.com

链接:https://www.dell.com/support/article/SLN318693

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-3726

受影响实体

暂无

补丁

Dell Update Package Framework 代码问题漏洞的修复措施

正文

Dell Update Package Framework 代码问题漏洞

漏洞信息详情