根据其自我报告的版本号Dell SupportAssist OS Recovery 的版本受到多种漏洞的影响。

  - Dell SupportAssist OS Recovery 5.5.14.0之前的版本包含创建具有不安全权限的临时文件漏洞。经身份验证的本地攻击者可能会利用此漏洞导致权限提升。 (CVE-2025-38747)

  - 低于 5.5.14.0的 Dell SupportAssist OS Recovery 版本中包含一个将敏感信息暴露给未经授权攻击者的漏洞。具有物理访问权限的未经身份验证的攻击者可利用此漏洞导致信息泄露。 (CVE-2025-38746)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell SupportAssist OS Recovery 多种漏洞 (DSA-2025-315)

high Nessus 插件 ID 245591

版本 1.1