据报告，远程 Windows 主机上安装的 Dell SupportAssist 客户端（版本低于 3.2.0.90）受到多个漏洞的影响：

  - 版本低于 3.2.0.90 的 Dell SupportAssist 客户端中存在不当来源验证漏洞。
    未经身份验证的远程攻击者可能利用此漏洞，尝试对受影响系统的用户发动 CSRF 攻击。(CVE-2019-3718)。

版本低于 3.2.0.90 的 Dell SupportAssist 客户端中存在远程代码执行漏洞。 


  - 版本低于 3.2.0.90 的 Dell SupportAssist 客户端中存在远程代码执行漏洞。
    未经身份验证的攻击者（与容易受到影响的系统共享网络访问层）可诱骗受害者用户通过 SupportAssist 客户端从攻击者托管的站点下载并执行任意可执行文件，从而危害容易受到影响的系统。(CVE-2019-3719)。

检测

Dell SupportAssist 多个漏洞 (DSA-2019-051)

high Nessus 插件 ID 137364

未找到变更日志