Dell SupportAssist 多個弱點 (DSA-2019-051)
high Nessus Plugin ID 137364
語系：
概要
遠端 Windows 主機包含受到多個弱點影響的 Dell SupportAssist。說明
據報告，遠端 Windows 主機上安裝的 Dell SupportAssist Client 3.2.0.90 之前版本受到多個弱點影響：- 3.2.0.90 之前的 Dell SupportAssist Client 版本中存在不當來源驗證弱點。
未經驗證的遠端攻擊者可能利用此弱點，對受影響系統中的使用者發動 CSRF 攻擊。(CVE-2019-3718)
3.2.0.90 之前的 Dell SupportAssist Client 版本包含遠端程式碼執行弱點。
- 3.2.0.90 之前的 Dell SupportAssist Client 版本中存在遠端程式碼執行弱點。
與易受攻擊之系統共用網路存取層的未經驗證攻擊者可誘騙受害使用者透過 SupportAssist 用戶端，從攻擊者主控的網站下載並執行任意可執行檔，進而入侵易受攻擊的系統。(CVE-2019-3719)
解決方案
升級至 Dell SupportAssist Client 3.2.0.90 和更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 137364
檔案名稱: dell_support_assist_DSA-2019-051.nasl
版本: 1.3
類型: local
代理程式: windows
系列: Windows
已發布: 2020/6/12
已更新: 2022/5/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.9
時間分數: 5.8
媒介: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-3719
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2019-3718
弱點資訊
CPE: cpe:/a:dell:supportassist
必要的 KB 項目: installed_sw/Dell SupportAssist
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/4/18
弱點發布日期: 2019/4/18
參考資訊
CVE: CVE-2019-3718, CVE-2019-3719
BID: 108020