CVE-2023-32479 in Encryption

Tóm tắt

Bởi VulDB • 25/05/2026

Dell Encryption, Dell Endpoint Security Suite Enterprise và Dell Security Management Server các phiên bản trước 11.9.0 chứa lỗ hổng tăng đặc quyền do cấu hình ACL không đúng cho thư mục cài đặt không mặc định. Một người dùng độc hại cục bộ có thể khai thác lỗ hổng này bằng cách thay thế các tệp nhị phân trong thư mục cài đặt và chiếm quyền điều khiển shell ngược của hệ thống, dẫn đến tăng đặc quyền.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 09/05/2023
• Tiết lộ: 06/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253006
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00087
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32479
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32479/