DSA-2024-056：適用於 macOS 的 Dell Display 和 Peripheral Manager 安全性更新，是否存在不當存取控制漏洞
摘要: 適用於 macOS 的 Dell Display and Peripheral Manager 補救方法可用於不當存取控制漏洞，惡意使用者可能會利用該漏洞危害受影響的系統。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
影响
High
详情
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
|---|---|---|---|
| CVE-2024-22452 | 1.3 之前的 macOS 版 Dell Display 和 Peripheral Manager 包含不當存取控制漏洞。低權限使用者可能會修改安裝資料夾中的檔案以執行任意程式，藉此利用此漏洞，導致權限提升。 | 7.3 | CVSS：3.1/AV：L/AC：L/PR：L/UI：R/S：U/C：H/I：H/A：H |
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
|---|---|---|---|
| CVE-2024-22452 | 1.3 之前的 macOS 版 Dell Display 和 Peripheral Manager 包含不當存取控制漏洞。低權限使用者可能會修改安裝資料夾中的檔案以執行任意程式，藉此利用此漏洞，導致權限提升。 | 7.3 | CVSS：3.1/AV：L/AC：L/PR：L/UI：R/S：U/C：H/I：H/A：H |
受影响的产品和补救措施
| 產品 | 軟體/韌體 | 受影響的版本 | 已補救版本 | 發行日期 | 連結 |
|---|---|---|---|---|---|
| Dell Display and Peripheral Manager for macOS | 軟體 | 1.3 之前的版本 | 版本 1.3 或更新版本 | 02/27/2024 | Dell Display 和 Peripheral Manager 支援 |驅動程式與下載 |Dell US |
| 產品 | 軟體/韌體 | 受影響的版本 | 已補救版本 | 發行日期 | 連結 |
|---|---|---|---|---|---|
| Dell Display and Peripheral Manager for macOS | 軟體 | 1.3 之前的版本 | 版本 1.3 或更新版本 | 02/27/2024 | Dell Display 和 Peripheral Manager 支援 |驅動程式與下載 |Dell US |
修订历史记录
| 修訂版 | 日期 | 說明 |
|---|---|---|
| 1.0 | 2024-02-27 | 初始版本 |
| 2.0 | 2024-05-22 | 更新以增強簡報，且未變更內容。 |
确认
CVE-2024-22452：Dell 感謝 pwn2car 回報此問題。
相关信息
法律免责声明
受影响的产品
Dell Display and Peripheral Manager文章属性
文章编号: 000221414
文章类型: Dell Security Advisory
上次修改时间: 23 5月 2024
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。