CVE:CVE-2019-3735
CNNVD:CNNVD-201906-850
Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs都是美国戴尔（Dell）公司的产品。Dell SupportAssist for Business PCs是一款适用于企业电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs是一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。
Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs中存在安全漏洞，该漏洞源于不正确的权限管理。本地攻击者可利用该漏洞获取系统权限。以下产品及版本受到影：Dell SupportAssist for Business PCs 2.0版本；Dell SupportAssist for Home PCs 2.2版本，2.2.1版本，2.2.2版本，2.2.3版本，3.0版本，3.0.1版本，3.0.2版本，3.1版本，3.2版本，3.2.1版本。
solution:Upgrade dell supportassist_for_home_pcs to a higher version than 2.2,2.2.1,2.2.2,2.2.3,3.0,3.0.1,3.0.2,3.1,3.2,3.2.1,and avoid the version 2.2,2.2.1,2.2.2,2.2.3,3.0,3.0.1,3.0.2,3.1,3.2,3.2.1; Upgrade dell supportassist_for_business_pcs to a higher version than 2.0,and avoid the version 2.0