PT-2024-27934 · Dell · Dell Supportassist

Sahilshah3276 + 1 · Publicado 2024-08-20 · Atualizado 2024-11-25 · CVE-2024-38305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Instalador do Dell SupportAssist para PCs domésticos (exe), versão 4.0.3

Descrição

Um invasor local autenticado com privilégios limitados poderia explorar uma vulnerabilidade de escalonamento de privilégios no instalador, levando à execução de arquivos executáveis arbitrários no sistema operacional com privilégios elevados.

Recomendações

Para a versão 4.0.3, considere desativar o instalador até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de escalonamento de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2024-38305

Produtos afetados

Dell Supportassist

Referências · 10

• https://dell.com/support/kbdoc/en-us/000227899/dsa-2024-312-security-update-for-dell-supportassist-for-home-pcs-installer-file-local-privilege-escalation-vulnerability · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1826129384274640913 · Publicação no Twitter
• https://twitter.com/Akitra_Inc/status/1834608147161567607 · Publicação no Twitter
• https://t.me/cvedetector/3721 · Publicação no Telegram
• https://twitter.com/iSecurity/status/1826204875543523538 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38305 · Nota de Segurança
• https://t.me/cvenotify/91447 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827949144394326262 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1826088373598998943 · Publicação no Twitter