自己報告によるバージョン番号によると、Dell SupportAssist Client のバージョンは、複数の脆弱性の影響を受けます。

  - SupportAssist クライアントコンシューマー (バージョン 3.11.1 以前)、SupportAssist クライアントコマーシャル (バージョン 3.2 以前)、Dell Command | Update、Dell Update、および Alienware Update の 4.5 より前のバージョンでは、Advanced Driver Restore コンポーネントにローカル権限昇格の脆弱性が含まれています。ローカルの悪意のあるユーザーがこの脆弱性を悪用して、権限昇格を引き起こす可能性があります。(CVE-2022-34384)

  - Dell SupportAssist には、screenmeet API サードパーティコンポーネントのレート制限バイパスの問題が含まれています。認証されていない攻撃者がこの脆弱性を悪用し、Dell のサポート技術者に対して正規の Dell 顧客を偽装する可能性があります。(CVE-2022-34389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell SupportAssistの複数の脆弱性（DSA-2022-190）

high Nessus プラグイン ID 166390

バージョン 1.2