DSA-2023-274: Security Update for an SD ROM Utility Vulnerability

요약: SD ROM Utility remediation is available for an improper access control vulnerability that could be exploited by malicious users to compromise the affected system.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

영향

High

세부 정보

Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2023-3039 SD ROM Utility, versions prior to 1.0.2.0 contain an Improper Access Control vulnerability. A low-privileged malicious user may potentially exploit this vulnerability to perform arbitrary code execution with limited access. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2023-3039 SD ROM Utility, versions prior to 1.0.2.0 contain an Improper Access Control vulnerability. A low-privileged malicious user may potentially exploit this vulnerability to perform arbitrary code execution with limited access. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Dell Technologies는 모든 고객이 CVSS 기본 점수와 관련 임시 및 환경 점수를 모두 고려할 것을 권장합니다. 이 경우 특정 보안 취약성과 관련된 잠재적인 심각도에 영향을 미칠 수 있습니다.

영향을 받는 제품 및 문제 해결

Product Software/Firmware Affected Versions Remediated Versions Link
SD ROM Utility Software Versions prior to 1.0.2.0 1.0.2.0 or later https://www.dell.com/support/home/drivers/driversdetails?driverid=HC20P
Product Software/Firmware Affected Versions Remediated Versions Link
SD ROM Utility Software Versions prior to 1.0.2.0 1.0.2.0 or later https://www.dell.com/support/home/drivers/driversdetails?driverid=HC20P

해결 방법 및 완화 방안

None.

개정 내역

RevisionDateDescription
1.02023-09-11Initial Release

관련 정보

해당 제품

Update Packages, 5820 XL Tower, 7820 XL Tower, 7920 XL Tower, Precision 7520, Precision 7720, Precision 5820 Tower, Precision 7820 Tower, Precision 7920 Tower
문서 속성
문서 번호: 000216282
문서 유형: Dell Security Advisory
마지막 수정 시간: 12 9월 2023
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.