发布日期：2023-02-10
更新日期：2023-04-17

受影响系统：

Dell Dell SupportAssist for Home PCs <= 3.11.4
Dell DELL SupportAssist for Business PCs <= 3.2.0

描述：

---

CVE(CAN) ID: CVE-2022-34388

Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序，该程序提供自动化、主动和预测性技术进行故障排除等。
Dell SupportAssist for Home PCs 3.11.4及之前版本和Dell SupportAssist for Business PCs 3.2.0及之前版本存在信息泄露漏洞，本地攻击者可利用该漏洞查看并修改数据库中的敏感信息。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-busi
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（000204114）以及相应补丁:
000204114：DSA-2022-190- Dell SupportAssist for Home and Business PCs Security Update for Multiple Proprietary Code Vulnerabilities.
链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-business-pcs-security-update-for-multiple-proprietary-code-vulnerabilities

浏览次数：718
严重程度：0（网友投票）