DSA-2024-056: 不適切なアクセス制御の脆弱性に対するmacOS向けDell Display ManagerおよびPeripheral Managerのセキュリティ アップデート

Zusammenfassung: macOS向けDell Display ManagerおよびDell Peripheral Managerの修復は、影響を受けるシステムを侵害するために悪意のあるユーザーによって悪用される可能性のある不適切なアクセス制御の脆弱性に対して使用できます。

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

High

Details

専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2024-22452 1.3より前のmacOS向けDell Display ManagerおよびDell Peripheral Managerには、不適切なアクセス制御の脆弱性が含まれています。権限の低いユーザーが、インストール フォルダー内のファイルを変更して任意のコードを実行し、権限昇格を引き起こすことで、この脆弱性を悪用する可能性があります。 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2024-22452 1.3より前のmacOS向けDell Display ManagerおよびDell Peripheral Managerには、不適切なアクセス制御の脆弱性が含まれています。権限の低いユーザーが、インストール フォルダー内のファイルを変更して任意のコードを実行し、権限昇格を引き起こすことで、この脆弱性を悪用する可能性があります。 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

製品 ソフトウェア/ファームウェア 影響を受けるバージョン 修復されたバージョン リリース日 リンク
Dell Display and Peripheral Manager for macOS ソフトウェア 1.3より前のバージョン バージョン1.3以降 02/27/2024 Dell Display ManagerおよびDell Peripheral Managerのサポート |ドライバおよびダウンロード |Dell US
製品 ソフトウェア/ファームウェア 影響を受けるバージョン 修復されたバージョン リリース日 リンク
Dell Display and Peripheral Manager for macOS ソフトウェア 1.3より前のバージョン バージョン1.3以降 02/27/2024 Dell Display ManagerおよびDell Peripheral Managerのサポート |ドライバおよびダウンロード |Dell US

Revisionsverlauf

リビジョン日付説明
1.02024-02-27イニシャルリリース
2.0を切り替える方法2024-05-22内容を変更せずに、プレゼンテーションを強化するために更新しました。

Danksagung

CVE-2024-22452: この問題を報告してくれたpwn2car氏に感謝いたします。
 

Zugehörige Informationen

Betroffene Produkte

Dell Display and Peripheral Manager
Artikeleigenschaften
Artikelnummer: 000221414
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 23 Mai 2024
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.