PT-2022-19410 · Dell · Dell Supportassist Client Commercial+1

Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2022-29093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell SupportAssist Client Consumer, versões 3.10.4 e anteriores

Dell SupportAssist Client Commercial, versões 3.1.1 e anteriores

Descrição

A falha permite que um usuário autenticado, que não seja administrador, exclua arquivos arbitrários do sistema. Isso se deve a uma vulnerabilidade de exclusão arbitrária de arquivos no software afetado.

Recomendações

Para o Dell SupportAssist Client Consumer versões 3.10.4 e anteriores, atualize para uma versão posterior à 3.10.4 para resolver o problema.

Para o Dell SupportAssist Client Commercial versões 3.1.1 e anteriores, atualize para uma versão posterior à 3.1.1 para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-29093

Produtos afetados

Dell Supportassist Client Commercial

Dell Supportassist Client Consumer

Referências · 6

• https://dell.com/support/kbdoc/en-us/000200456/dsa-2022-139-dell-supportassist-for-home-pcs-and-business-pcs-security-update-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/31797 · Publicação no Telegram
• https://t.me/cvenotify/31451 · Publicação no Telegram
• https://t.me/cibsecurity/44229 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29093 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29093 · Nota de Segurança