リモートWindowsホストにインストールされている 3.2.0.90より前のDell SupportAssist Clientバージョンは、次の複数の脆弱性の影響を受けると報告されています:

  - 3.2.0.90より前のバージョンのDell SupportAssist Clientに、不適切な生成元検証の脆弱性が存在します 。
    認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるシステムのユーザーにCSRF攻撃を仕掛ける可能性があります。 （CVE-2019-3718）。

3.2.0.90より前のバージョンのDell SupportAssist Clientに、リモートコード実行の脆弱性が含まれています。 


  - 3.2.0.90より前のバージョンのDell SupportAssist Clientに、リモートコード実行の脆弱性が存在します。
    ネットワークアクセスレイヤーを脆弱なシステムと共有している認証されていない攻撃者が、被害者のユーザーをtrickして、攻撃者がホストするサイトからのSupportAssistクライアントを介して任意の実行可能ファイルをダウンロードおよび実行させることで、脆弱なシステムを侵害する可能性があります。 （CVE-2019-3719）。

検出

Dell SupportAssistの複数の脆弱性（DSA-2019-051）

high Nessus プラグイン ID 137364

変更ログが見つかりません