根据其自我报告的版本号，Dell SupportAssist 客户端的版本受到多个漏洞影响：

  - 适用于家用 PC 的 Dell SupportAssist（3.11.4 版和更早版本）和适用于商用 PC 的 SupportAssist（3.2.0 版和更早版本）包含信息泄露漏洞。具有低权限的本地恶意用户可利用此漏洞查看和修改受影响应用程序的数据库中的敏感信息。(CVE-2022-34388)

  - 适用于家用 PC 的 Dell SupportAssist（3.11.4 版和更早版本）和适用于商用 PC 的 SupportAssist（3.2.0 版和更早版本）包含特权提升漏洞。经过身份验证的本地恶意用户可能会利用此漏洞提升权限并获得对系统的完全控制。(CVE-2022-34387)

  - 适用于家用 PC 的 SupportAssist（3.11.4 版和更早版本）和适用于商用 PC 的 SupportAssist（3.2.0 版和更早版本）包含加密漏洞。经过身份验证的非管理员用户可能会利用此问题并获取敏感信息。(CVE-2022-34386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

低于 3.11.4 版本的 Dell SupportAssist 的多个漏洞

high Nessus 插件 ID 166389

版本 1.1