Dell SupportAssist 权限升级DSA-2025-445

medium Nessus 插件 ID 279409

语言：

简介

远程 Windows 主机包含受本地权限升级漏洞影响的 Dell SupportAssist 安装。

描述

包含 Dell SupportAssist 的远程 Windows 主机受到权限提升漏洞的影响

- Dell SupportAssist for Home PCs 和 4.8.2.29006 较早版本和 Dell SupportAssist for Business PCs 和 4.9.0.40943 较早版本包含 UNIX 符号链接 (Symlink) 跟随漏洞。具有本地访问权限的低权限攻击者可能会通过创建指向具有更高权限的文件的符号链接来利用此漏洞从而导致权限提升。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

将适用于 Home PC 的 Dell SupportAssist 更新到版本 4.10.1 或更高版本将适用于 Business PC 的 Dell SupportAssist 更新到版本 4.9.0 或更高版本。

另见

http://www.nessus.org/u?82689d46

插件详情

严重性: Medium

ID: 279409

文件名: dell_support_assist_DSA-2025-445.nasl

版本: 1.1

类型: local

代理: windows

系列: Windows

发布时间: 2025/12/19

最近更新时间: 2025/12/19

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.2

矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2025-46681

CVSS v3

风险因素: Medium

基本分数: 6.7

矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:dell:supportassist

必需的 KB 项: installed_sw/Dell SupportAssist

补丁发布日期: 2025/12/16

漏洞发布日期: 2025/12/16

参考资料信息

CVE: CVE-2025-46681

IAVA: 2025-A-0935