CVE-2023-39249

Dell SupportAssist for Business PCs versão 3.4.0

A vulnerabilidade permite que usuários não administradores autenticados localmente obtenham privilégios temporários na interface do usuário do SupportAssist em seus respectivos PCs. O recurso de privilégio temporário “Executar como administrador” permite que administradores de TI/sistemas realizem verificações de drivers e instalações de drivers recomendados pela Dell sem a necessidade de sair da sessão local de usuário não administrador. No entanto, o privilégio concedido é limitado exclusivamente à interface do usuário do SupportAssist e expira automaticamente após 15 minutos.

Para o Dell SupportAssist for Business PCs versão 3.4.0, considere desativar o recurso de privilégio temporário “Executar como administrador” até que uma correção esteja disponível para impedir que usuários não administradores autenticados localmente obtenham privilégios temporários na interface do usuário do SupportAssist.