搜索

[16753] 2021-05-06_一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-05-06_一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复 一 个 驱 动 程 序 漏 洞 在 戴 尔 设 备 中 潜 伏 1 2 年 之 久 ， 最 近 终 于 被 修 复 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 5 - 0 6 在 过 去 的 1 2 年 中 ， 戴 尔 的 台 式 机 、 笔 记 本 、 平 板 电 脑 等 设 备 的 驱 动 程 序 中 一 直 存 在 严 重 漏 洞 ， 会 导 致 系 统 权 限 增 戴 尔 的 台 式 机 、 笔 记 本 、 平 板 电 脑 等 设 备 的 驱 动 程 序 中 一 直 存 在 严 重 漏 洞 ， 会 导 致 系 统 权 限 增 加 。 加 。 5 月 4 日 ， 戴 尔 发 布 安 全 公 告 ， 称 修 补 了 一 个 存 在 长 达 修 补 了 一 个 存 在 长 达 1 2 年 的 驱 动 程 序 漏 洞 年 的 驱 动 程 序 漏 洞 。 该 漏 洞 预 估 影 响 上 亿 台 戴 尔 设 备 。 从 台 式 机 到 最 新 的 A l i e n w a r e 和 笔 记 本 电 脑 ， 大 约 3 8 0 种 型 号 的 设 备 受 到 了 影 响 。 该 漏 洞 由 安 全 企 业 S e n t i n e l   L a b s 披 露 ， 该 漏 洞 实 际 上 是 五 个 连 续 漏 洞 ， 皆 位 于 戴 尔 驱 动 程 序 该 漏 洞 实 际 上 是 五 个 连 续 漏 洞 ， 皆 位 于 戴 尔 驱 动 程 序 D B U t i l （ （ d b u t i l _ 2 _ 3 . s y s ） 之 中 。 ） 之 中 。 戴 尔 将 这 五 个 漏 洞 统 一 追 踪 为 编 号 C V E - 2 0 2 1 - 2 1 5 5 1 ， 归 属 于 访 问 管 控 不 足 漏 洞 。 这 五 个 漏 洞 可 使 攻 击 者 获 得 本 机 权 限 以 执 行 恶 意 程 序 代 码 。 具 体 来 看 ， 五 个 漏 洞 中 四 个 是 提 权 漏 洞 ， 一 个 是 可 引 发 拒 绝 服 务 （ D e n i a l   o f   S e r v i c e ， D o S ） 攻 击 漏 洞 。 目 前 尚 无 该 漏 洞 被 利 用 的 消 息 。 目 前 尚 无 该 漏 洞 被 利 用 的 消 息 。 但 研 究 人 员 K a s i f   D e k e l 表 示 ， 该 漏 洞 “ 很 容 易 被 利 用 ” ， 攻 击 者 可 能 利 用 钓 鱼 攻 击 或 结 合 其 他 手 法 扩 大 伤 害 ， 在 网 络 上 横 向 移 动 。 由 于 需 要 本 机 权 限 ， 该 漏 洞 风 险 层 级 被 列 为 8 . 8 。 该 研 究 人 员 在 一 篇 博 客 文 章 中 提 供 了 技 术 信 息 ， 但 未 披 露 P o C ， 方 便 用 户 有 时 间 安 装 补 丁 。 他 计 划 在 6 月 1 日 分 享 P o C 的 漏 洞 代 码 。 根 据 戴 尔 的 常 见 问 题 解 答 ， 攻 击 者 需 要 对 计 算 机 进 行 本 地 访 问 才 能 攻 击 或 通 过 网 络 钓 鱼 等 其 他 方 式 欺 骗 用 户 。 此 外 ， 只 有 在 用 户 更 新 固 件 后 ， 它 才 会 影 响 P C ， 因 为 相 关 的 驱 动 程 序 未 预 装 在 P C 上 。 C V E - 2 0 2 1 - 2 1 5 5 1 的 冲 击 在 于 它 从 2 0 0 9 年 就 已 存 在 D B U t i l 中 ， 它 可 能 传 播 问 题 驱 动 程 序 ， 并 将 之 安 装 在 戴 尔 用 户 设 备 上 。 受 漏 洞 影 响 的 软 件 包 括 B I O S 更 新 、 T h u n d e r b o l t 固 件 、 T P M 固 件 更 新 、 d o c k 固 件 更 新 等 。 戴 尔 呼 吁 用 户 尽 快 安 装 更 新 版 固 件 ， 但 也 说 明 该 漏 洞 只 影 响 W i n d o w s 设 备 ， L i n u x 平 台 不 受 影 响 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理