Dell SupportAssist for Business PCバージョン2.0 、2.0.1、 2.0.2、 2.1、 2.1.1、 2.1.2、 2.1.3およびDell SupportAssist for Home PCバージョン2.0、 2.0.1、 2.0.2、 2.1、2.1.1、2.1.2、2.1.3、2.2、2.2.1、2.2.2、2.2.3、3.0、3.0.1、3.0.2、3.1、3.2、3.2.1、3.2.2、3.3、3.3.1、3.3.2、3.3.3、3.4に、制御されない検索パスの脆弱性が含まれています。ローカルで認証された権限の低いユーザーがこの脆弱性を悪用して、SupportAssist バイナリによる任意の DLL の読み込みを引き起こし、任意のコードを特権ユーザーとして実行する可能性があります。

検出

Dell SupportAssist の制御されない検索パスの脆弱性 (DSA-2020-005)

high Nessus プラグイン ID 138151

バージョン 1.4