DSA-2020-059: Sårbarheder ved usikre nedarvede tilladelser i forbindelse med Dell OS-gendannelsesafbildning
Summary: Dell Windows 10-gendannelsesafbildninger kræver en opdatering for at afhjælpe sårbarheder ved usikre nedarvede tilladelser.
Impact
High
Details
- Sårbarheder ved usikre nedarvede tilladelser
Dell-klientplatforme, der gendannes ved hjælp af en Dell OS-gendannelsesafbildning downloadet før den 20. december 2019, kan indeholde sårbarheder ved usikre nedarvede tilladelser. En lokalt godkendt ondsindet bruger med lave rettigheder kan udnytte denne sårbarhed til at få uautoriseret adgang til rodmappen.
CVSS-basisscore: 7.3 (AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)
- Sårbarheder ved usikre nedarvede tilladelser
Dell-klientplatforme, der gendannes ved hjælp af en Dell OS-gendannelsesafbildning downloadet før den 20. december 2019, kan indeholde sårbarheder ved usikre nedarvede tilladelser. En lokalt godkendt ondsindet bruger med lave rettigheder kan udnytte denne sårbarhed til at få uautoriseret adgang til rodmappen.
CVSS-basisscore: 7.3 (AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)
Affected Products & Remediation
Berørte produkter:
Dell-klientplatforme, der er licenseret til Microsoft Windows 10, gendannet vha. en Dell OS-gendannelsesafbildning til Microsoft Windows 10, som blev downloadet før 20. december 2019.
Afhjælpning:
Dell OS-gendannelsesafbildninger, der er udgivet den 20. december 2019 og senere, er blevet opdateret for at afhjælpe denne sikkerhedsrisiko.
Kunder, der har brugt en Dell OS-gengendannelsesafbildning til Microsoft Windows 10, som er downloadet før den 20. december 2019, skal installere den kritiske opdatering, der er mærket som "Dell Security Advisory DSA-2020-059", ved hjælp af en af følgendeDell-downloadmeddelelsesløsninger:
- Dell Update 3.1 eller nyere
- Dell Command Update 3.1 eller nyere
- Dell SupportAssist 3.4.1 eller nyere
Installation af denne opdatering afhjælper sikkerhedsrisikoen på berørte systemer uden yderligere brugerhandling.
Dell anbefaler, at kunderne følger de bedste fremgangsmåder for sikkerhed mod malware og sikkerhedssoftware til at beskytte mod malware (f.eks. avanceret trusselsforebyggende software eller antivirus).
Berørte produkter:
Dell-klientplatforme, der er licenseret til Microsoft Windows 10, gendannet vha. en Dell OS-gendannelsesafbildning til Microsoft Windows 10, som blev downloadet før 20. december 2019.
Afhjælpning:
Dell OS-gendannelsesafbildninger, der er udgivet den 20. december 2019 og senere, er blevet opdateret for at afhjælpe denne sikkerhedsrisiko.
Kunder, der har brugt en Dell OS-gengendannelsesafbildning til Microsoft Windows 10, som er downloadet før den 20. december 2019, skal installere den kritiske opdatering, der er mærket som "Dell Security Advisory DSA-2020-059", ved hjælp af en af følgendeDell-downloadmeddelelsesløsninger:
- Dell Update 3.1 eller nyere
- Dell Command Update 3.1 eller nyere
- Dell SupportAssist 3.4.1 eller nyere
Installation af denne opdatering afhjælper sikkerhedsrisikoen på berørte systemer uden yderligere brugerhandling.
Dell anbefaler, at kunderne følger de bedste fremgangsmåder for sikkerhed mod malware og sikkerhedssoftware til at beskytte mod malware (f.eks. avanceret trusselsforebyggende software eller antivirus).