搜索

[28916] 2021-05-06_具有漏洞的Windows驱动程序（CVE-2021-21551）使数百万台Dell系统面临风险

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-06_具有漏洞的Windows驱动程序（CVE-2021-21551）使数百万台Dell系统面临风险 具 有 漏 洞 的 W i n d o w s 驱 动 程 序 （ C V E - 2 0 2 1 - 2 1 5 5 1 ） 使 数 百 万 台 D e l l 系 统 面 临 风 险 O t s 安 全   2 0 2 1 - 0 5 - 0 6 在 过 去 的 1 2 年 中 ， 已 经 在 成 千 上 万 的 D e l l 消 费 者 和 企 业 W i n d o w s 系 统 上 安 装 了 一 个 驱 动 程 序 ， 发 现 了 几 个 漏 洞 。 这 些 漏 洞 使 攻 击 者 可 以 执 行 特 权 升 级 。 换 句 话 说 ， 戴 尔 所 谓 的 D B U t i l   W i n d o w s 驱 动 程 序 中 的 漏 洞 （ C V E - 2 0 2 1 - 2 1 5 5 1 ） 现 在 使 受 影 响 的 P C ， 多 合 一 和 二 合 一 系 统 面 临 安 全 风 险 。 D e l l 发 出 了 安 全 警 报 D S A - 2 0 2 1 - 0 8 8 ： 针 对 D e l l   d b u t i l 驱 动 程 序 中 的 访 问 控 制 漏 洞 不 足 的 D e l l 客 户 端 平 台 安 全 更 新 和 此 常 见 问 题 ， h t t p s : / / w w w . d e l l . c o m / s u p p o r t / k b d o c / d e - d e / 0 0 0 1 8 6 0 1 9 / d s a - 2 0 2 1 - 0 8 8 - d e l l - c l i e n t - p l a t f o r m - s e c u r i t y - u p d a t e - f o r - d e l l - d r i v e r - i n s u f f i c i e n t - a c c e s s - c o n t r o l - v u l n e r a b i l i t y D e l l   d b u t i l _ 2 _ 3 . s y s 驱 动 程 序 包 含 一 个 不 足 的 访 问 控 制 漏 洞 ， 该 漏 洞 可 能 导 致 特 权 升 级 ， 服 务 拒 绝 或 信 息 泄 露 。 需 要 本 地 身 份 验 证 的 用 户 访 问 权 限 。 d b u t i l _ 2 _ 3 . s y s 驱 动 程 序 中 存 在 漏 洞 （ C V E - 2 0 2 1 - 2 1 5 5 1 ） ， 并 且 其 严 重 等 级 为 8 （ 十 分 之 十 ） 。 一 旦 使 用 了 固 件 更 新 实 用 程 序 包 ， D e l l C o m m a n d   U p d a t e ， D e l l   U p d a t e ， A l i e n w a r e   U p d a t e ， D e l l   S y s t e m   I n v e n t o r y   A g e n t 或 D e l l   P l a t f o r m   T a g ， 该 驱 动 程 序 文 件 可 能 实 际 上 已 安 装 在 运 行 W i n d o w s 操 作 系 统 的 所 有 D e l l 系 统 上 。 这 包 括 使 用 D e l l 通 知 解 决 方 案 来 更 新 系 统 的 驱 动 程 序 ， B I O S 或 固 件 。 易 受 攻 击 的 驱 动 程 序 （ d b u t i l _ 2 _ 3 . s y s ） 通 过 两 种 方 式 传 递 给 受 影 响 的 系 统 ： 通 过 受 影 响 的 固 件 更 新 实 用 程 序 包 和 通 过 D e l l   C o m m a n d   U p d a t e ， D e l l   U p d a t e ， A l i e n w a r e   U p d a t e ， D e l l   S y s t e m   I n v e n t o r y   A g e n t 或 D e l l   P l a t f o r m 标 签 。 即 使 用 户 使 用 D e l l 提 供 的 任 何 其 他 通 知 解 决 方 案 来 更 新 系 统 上 的 驱 动 程 序 ， B I O S 或 固 件 ， 此 选 项 也 适 用 。 漏 洞 （ 漏 洞 （ C V E - 2 0 2 1 - 2 1 5 5 1 ） ） 网 络 安 全 公 司 S e n t i n e l O n e 的 安 全 研 究 员 K a s i f   D e k e l 发 现 了 列 为 C V E - 2 0 2 1 - 2 1 5 5 1 的 以 下 漏 洞 ， 并 在 博 客 文 章 中 予 以 解 决 ， 但 并 未 透 露 所 有 详 细 信 息 。 C V E - 2 0 2 1 - 2 1 5 5 1 ： 本 地 特 权 ＃ 1   – 内 存 损 坏 C V E - 2 0 2 1 - 2 1 5 5 1 ： 本 地 特 权 ＃ 2   – 内 存 损 坏 C V E - 2 0 2 1 - 2 1 5 5 1 ： 本 地 特 权 ＃ 3   – 缺 乏 输 入 验 证 C V E - 2 0 2 1 - 2 1 5 5 1 ： 本 地 特 权 ＃ 4   – 缺 乏 输 入 验 证 C V E - 2 0 2 1 - 2 1 5 5 1 ： 拒 绝 服 务 – 代 码 逻 辑 问 题 漏 洞 的 可 利 用 性 并 不 重 要 ， 因 为 利 用 这 些 漏 洞 的 攻 击 者 必 须 事 先 入 侵 了 计 算 机 。 但 是 ， 该 漏 洞 使 威 胁 因 素 和 恶 意 软 件 保 留 在 受 感 染 的 系 统 上 。 修 复 程 序 可 用 修 复 程 序 可 用 D e l l 已 在 新 版 本 中 修 复 了 d b u t i l 驱 动 程 序 漏 洞 ， 同 时 发 布 了 W i n d o w s   1 0 ， D e l l   C o m m a n d   U p d a t e ， D e l l   U p d a t e ， A l i e n w a r e   U p d a t e ， D e l l 系 统 清 单 代 理 和 D e l l 平 台 标 签 上 受 支 持 平 台 的 固 件 更 新 实 用 程 序 。 为 了 最 好 地 保 护 自 己 ， D e l l 建 议 从 系 统 中 删 除 d b u t i l _ 2 _ 3 . s y s 驱 动 程 序 。 如 果 使 用 D e l l   S y s t e m   I n v e n t o r y   A g e n t ， 则 在 卸 载 驱 动 程 序 之 前 ， 请 先 在 此 处 下 载 最 新 的 可 用 版 本 （ 2 . 6 . 0 . 0 或 更 高 版 本 ） ， 这 一 点
很 重 要 。 然 后 按 照 下 面 列 出 的 三 个 选 项 之 一 进 行 操 作 ： 安 装 包 含 B I O S ， T h u n d e r b o l t 固 件 ， T P M 固 件 或 D o c k 固 件 的 修 补 程 序 的 软 件 包 ； 或 分 别 更 新 D e l l   C o m m a n d   U p d a t e ， D e l l   U p d a t e 或 A l i e n w a r e   U p d a t e ； 或 安 装 最 新 版 本 的 D e l l 系 统 清 单 代 理 或 D e l l 平 台 标 签 ， 然 后 ， 更 新 的 D e l l   d b u t i l 驱 动 程 序 也 将 安 装 在 受 影 响 的 系 统 上 。 有 关 更 多 信 息 ， 包 括 如 何 删 除 有 故 障 的 驱 动 程 序 ， 请 参 阅 D e l l 安 全 警 报 D S A - 2 0 2 1 - 0 8 8 。 （ 通 过 B l e e p i n g 计 算 机 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理