PT-2024-12065 · Dell · Dell Supportassist

Jaeheng Yoon · Publicado 2024-02-14 · Atualizado 2024-10-17 · CVE-2023-25535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do executável do instalador do Dell SupportAssist for Home PCs anteriores à 3.13.2.19

Descrição

O problema afeta a instalação inicial do Dell SupportAssist for Home PCs e pode resultar em escalonamento de privilégios locais (LPE). Esta vulnerabilidade afeta apenas as instalações iniciais realizadas antes de 8 de março de 2023.

Recomendações

Para versões anteriores à 3.13.2.19, atualize para a versão 3.13.2.19 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do instalador vulnerável até que um patch seja aplicado.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-25535

Produtos afetados

Dell Supportassist

Referências · 7

• https://dell.com/support/kbdoc/en-us/000211410/dell-supportassist-for-home-pcs-security-update-for-installer-executable-file-for-local-privilege-escalation-lpe-vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/98486 · Publicação no Telegram
• https://twitter.com/cracbot/status/1758008281082294387 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757670369991807253 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-25535 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-25535 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757733088325415017 · Publicação no Twitter