PT-2022-19411 · Dell · Dell Supportassist Client Commercial+1

Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2022-29094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell SupportAssist Client Consumer versões 3.10.4 e anteriores

Dell SupportAssist Client Commercial versões 3.1.1 e anteriores

Descrição

A falha permite que um usuário autenticado, que não seja administrador, exclua ou sobrescreva arquivos arbitrários no sistema. Isso se deve a uma vulnerabilidade de exclusão/sobrescrita arbitrária de arquivos no software afetado.

Recomendações

Para o Dell SupportAssist Client Consumer versões 3.10.4 e anteriores, atualize para uma versão posterior à 3.10.4 para resolver o problema.

Para o Dell SupportAssist Client Commercial versões 3.1.1 e anteriores, atualize para uma versão posterior à 3.1.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-29094

Produtos afetados

Dell Supportassist Client Commercial

Dell Supportassist Client Consumer

Referências · 6

• https://t.me/cvenotify/31450 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000200456/dsa-2022-139-dell-supportassist-for-home-pcs-and-business-pcs-security-update-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29094 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29094 · Nota de Segurança
• https://t.me/cibsecurity/44227 · Publicação no Telegram
• https://t.me/cvenotify/31794 · Publicação no Telegram