PT-2022-19409 · Dell · Dell Supportassist Client Commercial+1

Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2022-29092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell SupportAssist Client Consumer versões 3.11.0 e anteriores

Dell SupportAssist Client Commercial versões 3.2.0 e anteriores

Descrição

Existe uma falha de escalonamento de privilégios que permite que um usuário sem privilégios de administrador obtenha acesso de administrador ao sistema. Essa falha pode ser explorada por um usuário sem privilégios de administrador.

Recomendações

Para o Dell SupportAssist Client Consumer versões 3.11.0 e anteriores, atualize para uma versão posterior à 3.11.0 para resolver o problema.

Para o Dell SupportAssist Client Commercial versões 3.2.0 e anteriores, atualize para uma versão posterior à 3.2.0 para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-29092

Produtos afetados

Dell Supportassist Client Commercial

Dell Supportassist Client Consumer

Referências · 6

• https://t.me/cibsecurity/44222 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29092 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000200456/dsa-2022-139-dell-supportassist-for-home-pcs-and-business-pcs-security-update-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/31452 · Publicação no Telegram
• https://t.me/cvenotify/31798 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29092 · Nota de Segurança