DSA-2022-297: Dell Command | Configure Security Update for Multiple Vulnerabilities

Resumen: Dell Command | Configure remediation is available for multiple security vulnerabilities that may be exploited by malicious users to compromise the affected system.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Impacto

High

Detalles

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-34457 Dell Command | Configure versions before 4.9.0 contain an Improper Access Control vulnerability. A local low-privileged attacker may potentially exploit this vulnerability, leading to the escalation of privilege. This vulnerability is considered critical as it allows a nonadministrator to modify files inside the installed directory and make the application unavailable for all users. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
 
Third-party Component CVES More information
OpenSSL (3.0.0) CVE-2022-3602 https://nvd.nist.gov/vuln/detail/CVE-2022-3602
CVE-2022-3786 https://nvd.nist.gov/vuln/detail/CVE-2022-3786
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-34457 Dell Command | Configure versions before 4.9.0 contain an Improper Access Control vulnerability. A local low-privileged attacker may potentially exploit this vulnerability, leading to the escalation of privilege. This vulnerability is considered critical as it allows a nonadministrator to modify files inside the installed directory and make the application unavailable for all users. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
 
Third-party Component CVES More information
OpenSSL (3.0.0) CVE-2022-3602 https://nvd.nist.gov/vuln/detail/CVE-2022-3602
CVE-2022-3786 https://nvd.nist.gov/vuln/detail/CVE-2022-3786
Dell Technologies recomienda que todos los clientes tengan en cuenta tanto la puntuación base como cualquier otra puntuación ambiental y temporal relevante que pueda afectar la posible gravedad asociada con la vulnerabilidad de seguridad en particular.

Corrección y productos afectados

CVEs Addressed Product Affected Versions Updated Versions Link to Update
CVE-2022-3602 Dell Command | Configure Versions before 4.9.0 4.9.0 https://www.dell.com/support/home/drivers/driversdetails?driverid=0H64D
CVE-2022-3786
CVE-2022-34457
CVEs Addressed Product Affected Versions Updated Versions Link to Update
CVE-2022-3602 Dell Command | Configure Versions before 4.9.0 4.9.0 https://www.dell.com/support/home/drivers/driversdetails?driverid=0H64D
CVE-2022-3786
CVE-2022-34457

Historial de revisiones

RevisionDateDescription
1.02022-11-22Initial Release

Reconocimientos

CVE-2022-34457: Dell Technologies would like to thank Pwni for reporting this issue.

Información relacionada

Productos afectados

Dell Command | Configure, Product Security Information
Propiedades del artículo
Número del artículo: 000205633
Tipo de artículo: Dell Security Advisory
Última modificación: 22 nov 2022
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.