„`html
Zusammenfassung
Die Schwachstelle CVE-2024-22447 betrifft Dell Peripheral Manager in Versionen vor 1.7.3. Es handelt sich um eine Schwachstelle mit unkontrolliertem Suchpfad (Uncontrolled Search Path Element), die es lokalen Angreifern ermöglicht, durch DLL-Preloading-Angriffe beliebige Code-Ausführung zu erreichen. Der Schweregrad wird mit CVSS 6.7 als mittel eingestuft.
Betroffene Systeme
Folgende Versionen sind anfällig:
- Dell Peripheral Manager < 1.7.3
- Alle Vorgängerversionen
Die Schwachstelle erfordert lokalen Zugriff auf das System und betrifft Windows-Umgebungen mit Dell Peripheral Manager Installation.
Technische Details
Die Vulnerability basiert auf unsicherer DLL-Suche im Suchpfad. Dell Peripheral Manager validiert externe Bibliotheken nicht ausreichend vor dem Laden. Ein lokaler Angreifer kann eine manipulierte DLL im Suchpfad platzieren, die vom Prozess bevorzugt geladen wird. Dies fĂĽhrt zur AusfĂĽhrung von Angreifer-kontrolliertem Code mit den Privilegien des Peripheral Manager-Prozesses.
Der Attack-Vector ist lokal, erfordert aber keine Authentifizierung. Die Ausnutzung erfolgt typischerweise durch DLL-Hijacking oder DLL-Preloading in gemeinsamen Systemverzeichnissen oder Anwendungsverzeichnissen.
Empfohlene Massnahmen
- Sofortiges Update: Aktualisieren Sie Dell Peripheral Manager auf Version 1.7.3 oder höher
- Zugriffskontrolle: Beschränken Sie lokalen Zugriff auf kritische Systeme
- Systemhärtung: Implementieren Sie Least-Privilege-Prinzipien
- Überwachung: Monitoren Sie verdächtige DLL-Ladevorgänge und Prozessausführungen
- Pfad-Verwaltung: Sichern Sie Systemverzeichnisse und Anwendungspfade
Bewertung
CVSS Score: 6.7 (Medium)
Angriffsvektor: Lokal
Patch verfĂĽgbar: Ja
Trotz mittlerer Einstufung wird ein zeitnahes Patching empfohlen, besonders in Umgebungen mit eingeschränktem lokalen Zugriff. Die Verfügbarkeit eines Patches ermöglicht eine schnelle Risiko-Mitigation.
„`