发布日期：2023-02-10
更新日期：2023-04-17

受影响系统：

Dell Dell SupportAssist Client Consumer <= 3.11.1
Dell Dell SupportAssist Client Commercial <= 3.2
Dell Dell Command|Update
Dell Dell Update
Dell Dell Alienware Update < 4.5

描述：

---

CVE(CAN) ID: CVE-2022-34384

Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序，该程序提供自动化、主动和预测性技术进行故障排除等。
Dell SupportAssist Client Consumer 3.11.1及之前版本、SupportAssist Client Commercial 3.2及之前版本、Dell Command|Update、Dell Update和Alienware Update 4.5之前版本的Advanced Driver Restore组件存在权限提升漏洞，攻击者可利用该漏洞导致权限提升。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-busi
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（000204114）以及相应补丁:
000204114：DSA-2022-190- Dell SupportAssist for Home and Business PCs Security Update for Multiple Proprietary Code Vulnerabilities.
链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-business-pcs-security-update-for-multiple-proprietary-code-vulnerabilities

浏览次数：1021
严重程度：0（网友投票）