DSA-2019-065: Sicherheitslücke durch unkontrollierten Suchpfad im Dell Update Package (DUP)-Framework

Sicherheitslücke durch unkontrollierten Suchpfad (CVE-2019-3726)

Eine Sicherheitslücke durch unkontrollierten Suchpfad gilt für Folgendes:

• Dell Update Package (DUP) Framework-Dateiversionen vor 19.1.0.413 und Framework-Dateiversionen vor 103.4.6.69, die in Dell EMC Servern verwendet werden.
• Dell Update Package (DUP) Framework-Dateiversionen vor 3.8.3.67, die auf Dell Client-Plattformen verwendet werden. 

Die Schwachstelle beschränkt sich auf das DUP-Framework während des Zeitfensters, in dem ein DUP von einem Administrator ausgeführt wird. In diesem Zeitfenster kann ein lokal authentifizierter bösartiger Benutzer mit geringen Berechtigungen diese Sicherheitsanfälligkeit ausnutzen, indem er einen Administrator dazu verleitet, eine vertrauenswürdige Binärdatei auszuführen, wodurch eine schädliche DLL geladen wird und der Angreifer beliebigen Code auf dem Opfersystem ausführen kann. Die Sicherheitslücke wirkt sich nicht auf die tatsächliche binäre Payload aus, die das DUP bereitstellt.

CVSSv3-Basisbewertung: 6.7 (AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)

Betroffene Produkte:

• Für Dell Client-Plattformen: Versionen von Dell Update Packages (DUP) Framework-Dateien vor 3.8.3.67.
• Für Dell EMC Server:
  • Netzwerk- und Fibre-Channel-Treiber: Versionen von Dell Update Package (DUP)-Framework-Dateien vor 103.4.6.69
  • Alle anderen Treiber, BIOS und Firmware: Versionen von Dell Update Package (DUP) Framework-Dateien vor 19.1.0.413

Wiederherstellung:

Die folgenden Dell Update Package (DUP)-Frameworks enthalten eine Behebung der Sicherheitslücke:

• Dell Client-Plattformen:  Dell Update Package (DUP) Framework-Dateiversion 3.8.3.67 oder höher
• Dell EMC Server – Netzwerk- und Fibre-Channel-Treiber: Dell Update Package (DUP) Framework-Dateiversion 103.4.6.69 oder höher
• Dell EMC Server – alle anderen Treiber, BIOS und Firmware:  Version 19.1.0.413 oder höher der Dell Update Package (DUP)-Framework-Datei

Um die DUP-Framework-Dateiversion zu überprüfen, klicken Sie mit der rechten Maustaste auf die DUP-Datei, wählen Sie Eigenschaften aus und klicken Sie auf die Registerkarte Details, um die Versionsnummer der Datei zu suchen.

Kunden sollten das neueste DUP verwenden, das beim Dell Support verfügbar ist, wenn sie ihre Systeme aktualisieren. Kunden müssen keine DUPs herunterladen und erneut ausführen, wenn auf dem System bereits die neuesten BIOS-, Firmware- oder Treiberinhalte ausgeführt werden.     

Dell empfiehlt außerdem, DUP-Softwarepakete von einem geschützten Speicherort auszuführen, für den Administratorrechte erforderlich sind.

Dell empfiehlt Kunden, die Best Practices für die Sicherheit zum Schutz vor Malware zu befolgen. Kunden sollten Sicherheitssoftware zum Schutz vor Malware verwenden (Advanced Threat Prevention Software oder Antivirenprogramme).