根据其自我报告的版本，远程主机上安装的 Dell System Update （DSU） 版本低于 2.3.0.0. 因此，该软件受到 DSA-2026-324 公告中提及的多个漏洞影响。

  - 低于 的 Dell 系统更新中 2.3.0.0包含对受限目录的路径名的错误限制（“路径遍历”）漏洞。具有远程访问权限的未经身份验证的攻击者可能利用此漏洞，导致攻击者访问文件系统。由于未经身份验证的攻击者可利用此漏洞以根权限执行任意代码，因此此漏洞被视为危急漏洞。
    (CVE-2026-86360)

  - 低于 的 Dell 系统更新版本 2.3.0.0包含关键资源漏洞的错误权限分配。拥有本地访问权限的低特权攻击者可利用此漏洞来造成特权提升。(CVE-2026-86361)

  - 低于 的 Dell 系统更新版本 2.3.0.0中包含一个不当访问控制漏洞。拥有本地访问权限的低特权攻击者可利用此漏洞来造成特权提升。(CVE-2026-86362)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上的 Dell 系統更新 （DSU） 安裝早於 2.3.0.0。因此，它會受到 DSA-2026-324 公告中所提及的多個弱點影響。

  - Dell 系統更新 之前的版本 2.3.0.0包含受限制目錄路徑名稱的不當限制 （「路徑遊走」） 弱點。具有遠端存取權的未經驗證的攻擊者可能會利用此弱點，導致攻擊者存取檔案系統。此弱點被認為是嚴重的，因為未經身份驗證的攻擊者可以利用它以 root 權限執行任意程式碼。
    (CVE-2026-86360)

  - Dell 系統更新 之前的版本 2.3.0.0包含嚴重資源弱點的權限指派錯誤。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-86361)

  - Dell 系統更新 （之前 2.3.0.0的版本） 包含不當存取控制弱點。具有本機存取權的低特權攻擊者可利用此弱點來提升特權。(CVE-2026-86362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストにインストールされているDell System Update(DSU)は、 2.3.0.0より前です。したがって、DSA-2026-324 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.3.0.0 より前のバージョンの Dell System Update には、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性があります。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、攻撃者がファイルシステムにアクセスする可能性があります。この脆弱性は、認証されていない攻撃者によって利用されて、ルート権限で任意のコードを実行する可能性があるため、重要度最高と見なされます。
    (CVE-2026-86360)

  - Dell 2.3.0.0 より前のバージョンのシステム更新には、重大なリソースに対する不適切な権限割り当ての脆弱性が含まれています。ローカルアクセス権と低い特権を持つ攻撃者がこの脆弱性を悪用し、権限を昇格する可能性があります。(CVE-2026-86361)

  - 2.3.0.0 より前のバージョンの Dell System Update には、不適切なアクセスコントロールの脆弱性が含まれています。ローカルアクセス権と低い特権を持つ攻撃者がこの脆弱性を悪用し、権限を昇格する可能性があります。(CVE-2026-86362)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Dell System Update (DSU) installation on the remote host is prior to 2.3.0.0. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2026-324 advisory.

  - Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted     Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially     exploit this vulnerability, leading to Filesystem access for attacker. This vulnerability is considered critical     because it can be leveraged by an unauthenticated attacker to execute arbitrary code with root privileges.
    (CVE-2026-86360)

  - Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical     Resource vulnerability. A low privileged attacker with local access could potentially exploit this     vulnerability, leading to Elevation of privileges. (CVE-2026-86361)

  - Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. A low     privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of     privileges. (CVE-2026-86362)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364718	Dell 系统更新< 2.3.0.0 多种漏洞（DSA-2026-324）	Nessus	Misc.	2026/10/12	2026/10/13	critical
364718	Dell多個弱點< 2.3.0.0 系統更新（DSA-2026-324）	Nessus	Misc.	2026/10/12	2026/10/13	critical
364718	Dell システム更新< 2.3.0.0 複数の脆弱性(DSA-2026-324)	Nessus	Misc.	2026/10/12	2026/10/13	critical
364718	Dell System Update < 2.3.0.0 Multiple Vulnerabilities (DSA-2026-324)	Nessus	Misc.	2026/10/12	2026/10/13	critical

检测

插件搜索

critical

critical

critical

critical