17岁安全研究人员发现戴尔电脑的SupportAssist存在严重缺陷

  • 2019-05-03 17:32:15
  • 598 次阅读
  • 稿源:天马行空

如果您使用戴尔Windows PC,那么肯定了解该公司的SupportAssist应用程序,该应用程序预先安装在几乎所有戴尔品牌的Windows PC,旨在帮助用户处理各种事务,从下载驱动程序到硬件检查。简而言之,SupportAssist应用程序可以处理您电脑的健康状况。但是,一位17岁的安全研究人员在SupportAssist应用程序中发现了远程代码执行(RCE)漏洞。

戴尔的SupportAssist应用程序目前存在两个危险的安全漏洞,即远程代码执行(RCS)和CVE-2019-3718。这些漏洞使攻击者容易欺骗受害用户,让他们通过SupportAssist客户端从攻击者托管站点下载和执行任意可执行文件。

根据这位17岁的研究人员的说法,除了上面提到的漏洞,该应用程序还有一个更严重的安全漏洞。具体表现在它确保不通过HTTP下载文件,这意味着只要它感觉到通过HTTP连接尝试下载文件,就会自动用HTTPS替换它,这将让用户相信他们在下载这些文件时没有任何安全问题。

好在戴尔已经完全了解这些错误,SupportAssist正在提供修复程序。戴尔确认,3.2.0.90之前的Dell SupportAssist Client版本受到威胁,将应用程序升级到最新版本将确保用户的安全。

17岁安全研究人员发现戴尔电脑的SupportAssist存在严重缺陷

稿源:cnBeta.COM

喜欢 0

文章评论 (0)

表情

大眼 可爱 大笑 坏笑 害羞 发怒 折磨 快哭了 大哭 白眼 晕 流汗 困 腼腆 惊讶 憨笑 色 得意 骷髅 囧 睡觉 眨眼 亲亲 疑问 闭嘴 难过 淡定 抗议 鄙视 猪头