CVE编号
CVE-2019-3735利用情况
暂无补丁情况
N/A披露时间
2019-06-21漏洞描述
Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs都是美国戴尔(Dell)公司的产品。Dell SupportAssist for Business PCs是一款适用于企业电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs是一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。 Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs中存在安全漏洞,该漏洞源于不正确的权限管理。本地攻击者可利用该漏洞获取系统权限。以下产品及版本受到影:Dell SupportAssist for Business PCs 2.0版本;Dell SupportAssist for Home PCs 2.2版本,2.2.1版本,2.2.2版本,2.2.3版本,3.0版本,3.0.1版本,3.0.2版本,3.1版本,3.2版本,3.2.1版本。解决建议
厂商已发布了漏洞修复程序,请及时关注更新:https://www.dell.com/support/article/us/en/04/sln317453
参考链接 |
|
---|---|
http://www.dell.com/support/article/sln317453 |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_business_pcs | 2.0 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 2.2 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 2.2.1 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 2.2.2 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 2.2.3 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.0 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.0.1 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.0.2 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.1 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.2 | - | |||||
运行在以下环境 | |||||||||
应用 | dell | supportassist_for_home_pcs | 3.2.1 | - |
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论,来说两句吧...