Dell SupportAssist OS Recovery: Unsichere Berechtigungen bei temporären Dateien

Beschreibung

Dell SupportAssist OS Recovery enthält in Versionen vor 5.5.15.1 eine Schwachstelle durch die Erstellung temporärer Dateien mit unsicheren Berechtigungen. Ein niedrig privilegierter Angreifer mit lokalem Zugriff kann dies zur Rechteausweitung ausnutzen. Der Angriff erfordert laut CVSS-Vektor lokalen Zugriff, geringe Rechte und eine Nutzerinteraktion; bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf SupportAssist OS Recovery 5.5.15.1 oder neuer.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Dell PowerFlex: Improper Link Resolution ermöglicht Remote Code Execution CVE-2024-37143