Vulnérabilité dans Dell Encryption et Dell Endpoint Security Suite
Date de publication :
Une vulnérabilité a été découverte dans Dell Encryption et Dell Endpoint Security Suite. Elle peut permettre à un attaquant de provoquer une élévation de privilèges.
CVE-2020-5385 [Score CVSS v3 : 6.7] : Une vulnérabilité due à un correctif incomplet pour la CVE-2020-5358 a été découverte dans Dell Encryption et Dell Endpoint Security Suite. Un attaquant local avec des privilèges restreints peut provoquer une élévation de privilèges en utilisant un lien symbolique.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Elévation de privilèges
Criticité
Score CVSS v3 : 6.7
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement
Composants vulnérables
Dell Encryption avant la version 10.8
Dell Endpoint Security Suite avant la version 2.8
CVE
CVE-2020-5385
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour Dell Encryption et/ou Dell Endpoint Security Suite vers une version non vulnérable (voir Composants vulnérables)
Solution de contournement
Aucune solution de contournement