CVE-2019-3719

概要

Dell SupportAssist Client の 3.2.0.90 より前のバージョンには、リモートコード実行の脆弱性が存在します。認証されていない攻撃者が、脆弱なシステムと同じネットワークアクセス層を共有している場合、被害者ユーザーを騙して、攻撃者がホストするサイトから SupportAssist クライアントを介して任意の実行ファイルをダウンロードおよび実行させることにより、脆弱なシステムを侵害する可能性があります。

• CVE-2019-3719PoC

  CVE-2019-3719（Dell SupportAssist のリモートコード実行の脆弱性）の概念実証（PoC）エクスプロイト。ネットワークインターフェースを介して、脆弱な Dell マシンに対して任意のペイロードを実行します。