Уязвимость в софте Dell позволяла выполнить код с правами администратора

Уязвимость в софте Dell позволяла выполнить код с правами администратора

Уязвимость в софте Dell позволяла выполнить код с правами администратора

Разработчики компании Dell выпустили обновление безопасности, устраняющее уязвимость в программе SupportAssist. В случае успешной эксплуатации этой бреши атакующий мог выполнить код с правами администратора компьютера.

Согласно размещённой на официальном сайте Dell информации, программа SupportAssist предустанавливается на большинство устройств компании, работающих на Windows.

Задача SupportAssist — проверять состояние аппаратного и программного обеспечения. Если SupportAssist обнаружит проблему, все необходимые данные будут направлены в Dell для анализа специалистами. Так техподдержка сможет оказывать более оперативную и грамотную помощь в устранении багов.

По словам команды Dell, не прошедший аутентификацию злоумышленник может использовать уязвимость в SupportAssist для загрузки DLL-файла. В результате произойдёт выполнение кода уже с повышенными правами в системе.

Эксперты присвоили этой проблеме идентификатор CVE-2020-5316. По шкале CVSSv3 брешь получила статус опасной (7,8 баллов). На данный момент известно, что под угрозой следующие версии софта от Dell:

  • Dell SupportAssist для корпоративных клиентов версии 2.1.3 или более ранних;
  • Dell SupportAssist для домашних пользователей версии 3.4 или более ранних.

Разработчики выпустили Dell SupportAssist 2.1.4 для корпоративных клиентов и Dell SupportAssist 3.4.1 для домашних компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На PSD 2025 представят обновлённую киберплатформу Standoff 365

8 октября 2025 года на конференции Positive Security Day в Москве компания Positive Technologies покажет обновлённую платформу Standoff 365. Она используется для тренировки специалистов по информационной безопасности, тестирования систем защиты и проверки готовности организаций к реальным кибератакам.

Обновлённая версия объединяет пять направлений. Для специалистов по защите информации предусмотрены онлайн-симулятор Standoff Cyberbones и полигон Standoff Defend.

Для «красных» команд — хакеров, работающих на стороне защиты, — есть инфраструктура Standoff Hackbase. Компании могут проводить программы поиска уязвимостей через площадку Standoff Bug Bounty. А участие в международной кибербитве Standoff позволяет и «синим» защитникам, и «красным» атакующим отрабатывать сценарии противостояния.

С 6 по 8 октября пройдёт очередная кибербитва Standoff 16, финал которой состоится в рамках конференции. Там команды будут соревноваться в обнаружении и устранении уязвимостей, моделируя атаки и защиту максимально близко к реальным условиям.

По словам разработчиков, цель Standoff 365 — помочь специалистам и организациям уменьшить разрыв между теорией и практическими навыками, чтобы быть готовыми к сложным и целенаправленным атакам.

Не так давно мы публиковали обзор Standoff 365, в котором рассмотрели особенности платформы и принцип работы на ней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru