搜索

[16951] 2021-06-25_戴尔曝高危漏洞，近3000万台电脑面临远控风险

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-06-25_戴尔曝高危漏洞，近3000万台电脑面临远控风险 戴 尔 曝 高 危 漏 洞 ， 近 3 0 0 0 万 台 电 脑 面 临 远 控 风 险 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 2 5 据 E c l y p s i u m 网 络 安 全 研 究 人 员 6 月 2 4 日 披 露 ， 戴 尔 客 户 端 B I O S 内 的 B I O S C o n n e c t 功 能 存 在 4 个 严 重 漏 洞 。 这 些 漏 洞 会 这 些 漏 洞 会 影 响 影 响 1 2 9 款 、 近 款 、 近 3 0 0 0 万 台 戴 尔 电 脑 ， 攻 击 者 可 以 借 此 远 程 执 行 任 意 代 码 （ 万 台 戴 尔 电 脑 ， 攻 击 者 可 以 借 此 远 程 执 行 任 意 代 码 （ R C E ） 、 颠 覆 操 作 系 统 、 破 坏 设 备 。 ） 、 颠 覆 操 作 系 统 、 破 坏 设 备 。 研 究 人 员 表 示 ， 攻 击 者 可 以 利 用 这 些 漏 洞 在 预 启 动 环 境 中 远 程 执 行 代 码 ， 获 得 设 备 的 控 制 权 ， 还 可 以 颠 覆 操 作 系 统 。 近 近 3 0 0 0 万 台 设 备 受 影 响 万 台 设 备 受 影 响 1 2 9 款 型 号 的 戴 尔 设 备 将 受 此 影 响 ， 包 括 个 人 笔 记 本 电 脑 、 商 务 笔 记 本 电 脑 、 台 式 机 和 平 板 电 脑 ， 共 计 约 3 0 0 0 万 台 。 B I O S C o n n e c t 是 戴 尔 S u p p o r t A s s i t 的 一 部 分 ， 后 者 是 一 种 技 术 支 持 解 决 方 案 ， 预 装 在 大 多 数 基 于 W i n d o w s 的 戴 尔 设 备 上 。 它 具 备 系 统 恢 复 和 固 件 更 新 功 能 ， 通 过 H T T P S 连 接 到 戴 尔 的 后 台 服 务 器 ， 下 载 操 作 系 统 镜 像 ， 帮 助 用 户 在 本 地 磁 盘 镜 像 损 坏 、 被 替 换 或 不 存 在 时 恢 复 其 系 统 。 研 究 人 员 在 分 析 报 告 中 指 出 ， 这 四 个 漏 洞 累 计 严 重 程 度 为 这 四 个 漏 洞 累 计 严 重 程 度 为 8 . 3 级 级 。 这 些 特 定 的 漏 洞 允 许 攻 击 者 远 程 利 用 主 机 的 U E F I 固 件 ， 并 获 得 该 设 备 上 的 最 高 控 制 权 。 第 一 个 漏 洞 （ C V E - 2 0 2 1 - 2 1 5 7 1 ） 是 针 对 远 程 代 码 执 行 漏 洞 进 行 利 用 的 开 端 。 一 旦 第 一 个 漏 洞 被 利 用 ， 将 恶 意 代 码 传 回 到 了 受 害 机
器 内 ， 攻 击 者 就 可 以 选 择 三 个 不 同 的 独 立 溢 出 漏 洞 （ C V E - 2 0 2 1 - 2 1 5 7 2 、 C V E - 2 0 2 1 - 2 1 5 7 3 、 C V E - 2 0 2 1 - 2 1 5 7 4 ） 进 行 攻 击 ， 其 中 任 何 一 个 都 可 以 在 目 标 设 备 上 获 得 预 启 动 R C E 权 限 。 研 究 人 员 还 表 示 ， 任 何 攻 击 情 况 都 需 要 攻 击 者 重 定 向 受 害 者 的 流 量 ， 比 如 通 过 中 间 机 器 （ M I T M ） 攻 击 。 E c l y p s i u m 在 3 月 3 日 向 戴 尔 报 告 了 这 些 问 题 ， 随 后 戴 尔 在 5 月 2 8 日 推 出 了 服 务 器 端 更 新 ， 以 修 补 C V E - 2 0 2 1 - 2 1 5 7 3 和 C V E - 2 0 2 1 - 2 1 5 7 4 。 戴 尔 还 发 布 了 B I O S 客 户 端 固 件 更 新 ， 以 解 决 其 余 两 个 漏 洞 。 此 外 ， 戴 尔 还 发 布 了 解 决 方 法 ， 为 无 法 立 即 应 用 补 丁 的 客 户 禁 用 B I O S C o n n e c t 和 H T T P S 启 动 功 能 。 戴 尔 软 件 存 在 严 重 缺 陷 戴 尔 软 件 存 在 严 重 缺 陷 这 不 是 戴 尔 这 不 是 戴 尔 S u p p o r t A s s i s t 软 件 中 第 一 次 发 现 安 全 漏 洞 软 件 中 第 一 次 发 现 安 全 漏 洞 。 2 0 1 9 年 5 月 ， 戴 尔 修 补 了 一 个 高 危 的 S u p p o r t A s s i s t 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 由 不 适 当 的 原 始 验 证 漏 洞 导 致 ， 安 全 研 究 员 B i l l   D e m i r k a p i 在 2 0 1 8 年 报 告 了 该 漏 洞 。 安 全 研 究 员 T o m   F o r b e s 在 2 0 1 5 年 的 戴 尔 系 统 检 测 D e l l   S y s t e m   D e t e c t 软 件 中 发 现 了 类 似 的 R C E 漏 洞 ， 攻 击 者 可 以 在 没 有 用 户 交 互 的 情 况 下 ， 触 发 有 漏 洞 的 程 序 下 载 并 执 行 任 意 文 件 。 2 0 2 0 年 2 月 ， S u p p o r t A s s i s t 再 次 发 布 补 丁 ， 以 解 决 D L L 搜 索 顺 序 劫 持 b u g 导 致 的 安 全 漏 洞 。 上 个 月 戴 尔 还 解 决 了 一 个 可 能 影 响 数 千 万 台 设 备 的 驱 动 程 序 漏 洞 ， 该 漏 洞 存 在 长 达 该 漏 洞 存 在 长 达 1 2 年 之 久 年 之 久 ， 可 以 使 非 管 理 员 用 户 升 级 到 内 核 特 权 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理