ДСА-2019-065: Уразливість неконтрольованого шляху пошуку Dell Update Package (DUP) Framework

Уразливість неконтрольованого шляху пошуку (CVE-2019-3726)

Уразливість неконтрольованого шляху пошуку застосовується до наступного:

• Версії файлів Dell Update Package (DUP) до 19.1.0.413 і версії файлів Framework до 103.4.6.69, які використовуються на серверах Dell EMC.
• Версії файлів фреймворку Dell Update Package (DUP) до 3.8.3.67, що використовуються на клієнтських платформах Dell. 

Вразливість обмежена фреймворком DUP під час часового вікна, коли DUP виконується адміністратором. Протягом цього періоду часу зловмисник із локальною автентифікацією з низькими привілеями потенційно може скористатися цією вразливістю, обманом змусивши адміністратора запустити довірений двійковий файл, змусивши його завантажити шкідливу бібліотеку DLL і дозволити зловмиснику виконати довільний код у системі-жертві. Уразливість не впливає на фактичне двійкове корисне навантаження, яке надає DUP.

Базова оцінка CVSSv3: 6.7 (AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)

Продукти, на які вплинули:

• Для клієнтських платформ Dell: Версії файлів фреймворку Dell Update Packages (DUP) до 3.8.3.67.
• Для серверів Dell EMC:
  • Драйвери мережі та оптоволоконного каналу: Версії файлів фреймворку Dell Update Package (DUP) до 103.4.6.69
  • Всі інші драйвери, BIOS і прошивка: Версії файлів фреймворку Dell Update Package (DUP) до 19.1.0.413

Усунення:

Наведені нижче фреймворки Dell Update Package (DUP) містять виправлення вразливості:

• Клієнтські платформи Dell:  Файл фреймворку Dell Update Package (DUP) версії 3.8.3.67 або новішої
• Сервери Dell EMC – драйвери для мереж і оптоволоконних каналів: Фреймворк Dell Update Package (DUP) версії 103.4.6.69 або новішої
• Сервери Dell EMC – всі інші драйвери, BIOS і прошивки:  Версія файлу фреймворку Dell Update Package (DUP) 19.1.0.413 або новіша

Щоб перевірити версію файлу DUP Framework, клацніть правою кнопкою миші файл DUP, виберіть «Властивості» та перейдіть на вкладку «Подробиці», щоб знайти номер версії файлу.

Під час оновлення своїх систем клієнти повинні використовувати найновішу версію DUP, доступну в службі підтримки Dell. Клієнтам не потрібно завантажувати та перезапускати DUP, якщо система вже працює під керуванням останньої версії BIOS, прошивки або вмісту драйверів.     

Dell також рекомендує виконувати програмні пакети DUP із захищеного місця, для доступу до якого потрібні адміністративні привілеї як найкраща практика.

Dell рекомендує клієнтам дотримуватися найкращих практик безпеки для захисту від шкідливого програмного забезпечення. Клієнти мають використовувати захисне програмне забезпечення для захисту від зловмисного програмного забезпечення (розширене програмне забезпечення для запобігання загрозам або антивірус).