CVE-2019-3745 in Encryption Enterpriseinfo

Zusammenfassung

von VulDB • 23.06.2026

Die Schwachstelle beschränkt sich auf die Installationsprogramme von Dell Encryption Enterprise-Versionen vor 10.4.0 und Dell Endpoint Security Suite Enterprise-Versionen vor 2.4.0. Dieses Problem ist nur während der Installation des Produkts durch einen Administrator ausnutzbar. Ein lokaler authentifizierter Benutzer mit geringen Berechtigungen könnte diese Schwachstelle potenziell ausnutzen, indem er eine bösartige DLL im Suchpfad des Installationsprogramms platziert, bevor dieser von einem lokalen Administrator ausgeführt wird. Dies würde das Laden der bösartigen DLL verursachen, was es dem Angreifer ermöglichen würde, beliebigen Code im Kontext eines Administrators auszuführen.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Dell

Reservieren

03.01.2019

Moderieren

akzeptiert

Eintrag

VDB-143062

CPE

bereit

EPSS

0.00293

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!