自己報告によるバージョン番号によると、Dell SupportAssist Client のバージョンは、複数の脆弱性の影響を受けます。

  - Dell SupportAssist for Home PC (バージョン 3.11.4 以前) および SupportAssist for Business PC (バージョン 3.2.0 以前) には、情報漏洩の脆弱性が含まれています。権限の低いローカルの悪意のあるユーザーがこの脆弱性を悪用して、影響を受けるアプリケーションのデータベースで機密情報を表示および変更する可能性があります。(CVE-2022-34388)

  - Dell SupportAssist for Home PC (バージョン 3.11.4 以前) および SupportAssist for Business PC (バージョン 3.2.0 以前) には、権限昇格の脆弱性が含まれています。認証されたローカルの悪意のあるユーザーがこの脆弱性を悪用して、権限を昇格し、システムの完全なコントロールを取得する可能性があります。(CVE-2022-34387)

  - Dell SupportAssist for Home PC (バージョン 3.11.4 以前) および SupportAssist for Business PC (バージョン 3.2.0 以前) には、暗号化の脆弱性が含まれています。認証された非管理者ユーザーが問題を悪用し、機密情報を取得する可能性があります。(CVE-2022-34386)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell SupportAssist < 3.11.4 の複数の脆弱性

high Nessus プラグイン ID 166389

バージョン 1.2