Označení normy: DSA-2019-065 Chyba zabezpečení nekontrolované vyhledávací cesty v rámci balíčku Dell Update Package (DUP)

Chyba zabezpečení nekontrolované vyhledávací cesty (CVE-2019-3726)

Chyba zabezpečení týkající se nekontrolované cesty vyhledávání se vztahuje na následující případy:

• Verze souboru rozhraní Dell Update Package (DUP) starší než 19.1.0.413 a verze souborů rozhraní starší než 103.4.6.69 používané na serverech Dell EMC.
• Verze souboru rozhraní Dell Update Package (DUP) před verzí 3.8.3.67 používané v klientských platformách Dell. 

Tato chyba zabezpečení je omezena na rámec balíčku DUP v časovém okně, kdy správce balíček DUP spouští. Během tohoto časového období by místně ověřený uživatel se zlými úmysly s nízkými oprávněními mohl potenciálně tuto chybu zneužít, a to tak, že oklame správce, aby spustil důvěryhodný binární soubor, což způsobí načtení škodlivého souboru DLL a umožní útočníkovi spustit libovolný kód v systému oběti. Tato chyba zabezpečení nemá vliv na skutečnou binární datovou část, kterou balíček DUP doručuje.

Základní skóre CVSSv3: 6.7 (AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)

Dotčené produkty:

• Pro klientské platformy Dell: Verze souborů rozhraní Dell Update Packages (DUP) starší než 3.8.3.67
• Pro servery Dell EMC:
  • Ovladače sítí a technologie Fibre Channel: Verze souboru rozhraní Dell Update Package (DUP) starší než 103.4.6.69
  • Všechny ostatní ovladače, systém BIOS a firmware: Verze souboru rozhraní Dell Update Package (DUP) starší než 19.1.0.413

Remediation:

Následující rámce balíčku Dell Update Package (DUP) obsahují nápravu této chyby zabezpečení:

• Klientské platformy Dell:  Rozhraní balíčku Dell Update Package (DUP) verze 3.8.3.67 nebo novější
• Servery Dell EMC – ovladače pro sítě a technologie Fibre Channel: Balíček Dell Update Package (DUP) Framework verze 103.4.6.69 nebo novější
• Servery Dell EMC – všechny ostatní ovladače, systém BIOS a firmware:  Soubor rámce balíčku Dell Update Package (DUP) verze 19.1.0.413 nebo novější

Chcete-li zjistit verzi souboru DUP Framework, klikněte pravým tlačítkem myši na soubor DUP, vyberte možnost Vlastnosti a kliknutím na kartu Podrobnosti vyhledejte číslo verze souboru.

Zákazníci by měli při aktualizaci svých systémů používat nejnovější balíček DUP dostupný od podpory společnosti Dell. Zákazníci nemusí balíčky DUP stahovat a spouštět znovu, pokud již systém používá nejnovější systém BIOS, firmware nebo obsah ovladačů.     

Společnost Dell také doporučuje spouštět softwarové balíčky DUP z chráněného umístění, které vyžaduje oprávnění správce.

Společnost Dell doporučuje zákazníkům dodržovat vzorové bezpečnostní postupy pro ochranu před malwarem. Zákazníci by měli používat bezpečnostní software, který jim pomůže chránit se před malwarem (software pro prevenci pokročilých hrozeb nebo antivirový software).