CVE-2023-32470: falha de média gravidade em Dell Digital Delivery
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5epss 0.2%
Em resumo
O Dell Digital Delivery antes da versão 5.0.82.0 tem uma falha que permite a um atacante local criar pastas arbitrárias em junções Windows, causando parada permanente da aplicação.
Detalhe técnico
A vulnerabilidade existe em versões do Dell Digital Delivery anteriores a 5.0.82.0 e envolve manipulação insegura de pontos de montagem Windows (junctions). Um adversário local com privilégios de usuário pode criar estruturas de pastas maliciosas que desencadeiam negação de serviço permanente.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell Digital Delivery versions prior to 5.0.82.0 contain an Insecure Operation on Windows Junction / Mount Point vulnerability. A local malicious user could potentially exploit this vulnerability to create arbitrary folder leading to permanent Denial of Service (DOS).
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Dell · Dell Digital DeliveryCVEs relacionadas — Dell Digital Delivery
No mesmo produto, das mais perigosas para as menos.