DSA-2024-056: Uygun Olmayan Erişim Kontrolü Güvenlik Açığına Yönelik macOS için Dell Display ve Peripheral Manager'a Yönelik Güvenlik Güncellemesi

摘要: macOS için Dell Display ve Peripheral Manager düzeltmesi, kötü niyetli kullanıcılar tarafından etkilenen sistemin güvenliğini tehlikeye atmak amacıyla kullanılabilecek uygunsuz erişim denetimi güvenlik açığı için kullanılabilir. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

影响

High

详情

Özel CVE Kodları Açıklama CVSS Taban Puanı CVSS Vektör Dizesi
CVE-2024-22452 macOS 1.3 sürümünden önceki sürümler için Dell Display and Peripheral Manager, uygun olmayan bir erişim denetimi güvenlik açığı içeriyor. Düşük ayrıcalıklı bir kullanıcı, yükleme klasöründeki dosyaları değiştirerek rastgele kod yürüterek bu güvenlik açığından yararlanabilir ve ayrıcalık yükselmesine neden olabilir. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HBu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Özel CVE Kodları Açıklama CVSS Taban Puanı CVSS Vektör Dizesi
CVE-2024-22452 macOS 1.3 sürümünden önceki sürümler için Dell Display and Peripheral Manager, uygun olmayan bir erişim denetimi güvenlik açığı içeriyor. Düşük ayrıcalıklı bir kullanıcı, yükleme klasöründeki dosyaları değiştirerek rastgele kod yürüterek bu güvenlik açığından yararlanabilir ve ayrıcalık yükselmesine neden olabilir. 7.3 CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HBu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
Dell Technologies 建议所有客户考虑 CVSS 基本分数以及任何相关的时间和环境分数,这可能会影响与特定安全漏洞相关的潜在严重程度。

受影响的产品和补救措施

Ürün Yazılım/Bellenim Etkilenen Sürümler Düzeltilmiş Sürümler Piyasaya Sürülme Tarihi Bağlantı
macOS için Dell Display and Peripheral Manager Yazılım 1.3 öncesi sürümler Sürüm 1.3 veya üzeri 02/27/2024 Dell Display ve Peripheral Manager desteği | Sürücüler ve Yüklemeler | Dell ABD
Ürün Yazılım/Bellenim Etkilenen Sürümler Düzeltilmiş Sürümler Piyasaya Sürülme Tarihi Bağlantı
macOS için Dell Display and Peripheral Manager Yazılım 1.3 öncesi sürümler Sürüm 1.3 veya üzeri 02/27/2024 Dell Display ve Peripheral Manager desteği | Sürücüler ve Yüklemeler | Dell ABD

修订历史记录

RevizyonTarihAçıklama
1.02024-02-27İlk Sürüm
2.02024-05-22İçerikte herhangi bir değişiklik yapılmadan geliştirilmiş sunum için güncelleştirildi.

确认

CVE-2024-22452: Dell, bu sorunu bildirdiği için pwn2car a teşekkür eder.
 

相关信息

受影响的产品

Dell Display and Peripheral Manager
文章属性
文章编号: 000221414
文章类型: Dell Security Advisory
上次修改时间: 23 5月 2024
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。