شرکت Dell اخیراً مجموعه‌ای از آسیب‌پذیری‌های امنیتی را در چندین محصول کلیدی خود شناسایی کرده است که می‌تواند منجر به سرقت اطلاعات حساس یا دسترسی‌های غیرمجاز شود. این هشدارها شامل محصولات مدیریتی و ابزارهای پشتیبانی سیستم است.
جزئیات آسیب‌پذیری‌ها و محصولات affected
بر اساس گزارش‌های منتشر شده، محصولات زیر در نسخه‌های قدیمی‌تر دارای نقص امنیتی هستند و نیاز به به‌روزرسانی فوری دارند:
- Dell Command PowerShell Provider (DCPP): نسخه‌های پیش از 2.10.2 (آسیب‌پذیری منجر به سرقت Credential از طریق PowerShell Event Log).
- Dell Command Monitor (DCM): نسخه‌های پیش از 10.13.2 (آسیب‌پذیری مربوط به تخصیص نادرست دسترسی یا Incorrect Permission Assignment برای منابع حیاتی).
- Dell Inventory Collector Client: نسخه‌های پیش از 15.0.0.
سایر هشدارها و نقص‌های امنیتی
علاوه بر موارد فوق، آسیب‌پذیری‌های دیگری نیز در محصولات زیر شناسایی شده است که مربوط به نقص Unquoted Search Path می‌باشد:
- Dell SupportAssist for PCs (Home and Business)
- Dell Optimizer
- Dell Trusted Device
- Dell Command | Update
توصیه‌های امنیتی
به مدیران سیستم و کاربران توصیه می‌شود سریعاً نسخه‌های نصب شده بر روی سیستم‌های خود را بررسی کرده و آخرین Patchهای منتشر شده توسط Dell را برای رفع این ریسک‌ها اعمال نمایند.
