PT-2020-18416 · Dell · Dell Client

Publicado 2020-05-04 · Atualizado 2020-05-08 · CVE-2020-5343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plataformas Dell Client (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade relacionada a permissões herdadas inseguras. Um usuário mal-intencionado local autenticado com privilégios de baixo nível poderia explorar essa vulnerabilidade para obter acesso não autorizado à pasta raiz. Esse problema afeta plataformas Dell Client restauradas usando uma imagem de recuperação do sistema operacional Dell baixada antes de 20 de dezembro de 2019.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

CWE-277

Identificadores relacionados

CVE-2020-5343

Produtos afetados

Dell Client

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-5343 · Nota de Segurança
• https://t.me/cvenotify/3546 · Publicação no Telegram
• https://dell.com/support/article/SLN321036 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5343 · Aviso do Fabricante