PT-2024-13185 · Microsoft+1 · Windows+2
CVE-2023-44283
·
Publicado
2024-02-14
·
Atualizado
2024-10-17
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell SupportAssist para PCs domésticos, versões 3.0 a 3.14.1
Dell SupportAssist para PCs empresariais, versões 3.0 a 3.4.1
Descrição
Foi identificada uma vulnerabilidade de segurança no Dell SupportAssist, afetando usuários autenticados localmente em seus respectivos PCs. Esse problema pode potencialmente permitir a escalada de privilégios e a execução de código arbitrário no contexto do sistema Windows, restrito a esse PC local específico.
Recomendações
Para o Dell SupportAssist para PCs domésticos, versões 3.0 a 3.14.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para o Dell SupportAssist para PCs empresariais, versões 3.0 a 3.4.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Supportassist For Business Pcs
Dell Supportassist For Home Pcs
Windows