Dell System detect RCE

[kipppertje]

Hi tweakers,

Van de week werd ik geattendeerd op het feit dat "er een tool van Dell op mijn computer zou staan waar mogelijk een beveiligingsprobleem mee is".

Na wat Googlen vond ik de boosdoener: Dell system detect.

http://tomforb.es/dell-system-detect-rce-vulnerability

Aangezien het om een makkelijk uit te voeren remote code execution gaat is het handig de tool te updaten / verwijderen mocht iemand dit op z'n computer hebben.

Cheers!

[Sneezydevil]

Misschien niet verkeerd om nog eens onder de aandacht te brengen inderdaad, het was hier op Tweakers ook voorbij gekomen:

nieuws: Zeker 100.000 Dell-systemen kwetsbaar door lek in System Detect-tool

Hoewel wij hier allemaal Dell systemen hebben, doen we altijd een fresh install vanuit onze server omgeving, waardoor al deze software verwijderd wordt.

Waar ik wel benieuwd naar ben is, hoe werd je hierop geattendeerd?

[kipppertje]

Oh, die heb ik compleet gemist
Ik kreeg een mailtje van KA over dit issue, dus niet van Dell zelf o.i.d.
Wat ik ergens wel jammer vind is dat het auto-update tooltje van Dell zichzelf niet update Daar heb je dat ding toch voor?