SupportAssist for Home PCs信息泄露漏洞

受影响系统：

Dell Dell SupportAssist for Home PCs <= 3.11.4

描述：CVE(CAN) ID: CVE-2022-34392

Dell SupportAssist for Home PCs是美国戴尔（Dell）公司的一款适用于家庭电脑的客户端应用程序，该程序提供自动化、主动和预测性技术进行故障排除等。
Dell SupportAssist for Home PCs 3.11.4及之前版本存在信息泄露漏洞，该漏洞源于会话过期检查不足，经过身份认证的攻击者可利用该漏洞重新使用访问令牌获取敏感信息。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-busi
*>

建议：厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（000204114）以及相应补丁:
000204114：DSA-2022-190- Dell SupportAssist for Home and Business PCs Security Update for Multiple Proprietary Code Vulnerabilities.
链接：https://www.dell.com/support/kbdoc/zh-cn/000204114/dsa-2022-190-dell-supportassist-for-home-and-business-pcs-security-update-for-multiple-proprietary-code-vulnerabilities

原作者：不详
来 源：不详
共有16位读者阅读过此文