【PCセキュリティー】数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須

1 : 2021/05/06(木) 13:57:40.74 ID:CAP_USER

レス1番の画像サムネイル
 セキュリティ企業のSentinelOneは、デルのデスクトップPC、ノートPC、タブレットに提供されているファームウェアアップデート用ユーティリティなどに、攻撃者が管理者以外のユーザーからカーネルモードの特権に昇格させることができる脆弱性があると発表した。
SentinelOne | Autonomous AI Endpoint Security Platform(英文)
https://www.sentinelone.com/

 SentinelOneはこの脆弱性が2009年から存在していると指摘しており、世界中の数億台のデバイスが対象となっているとする。デルはこの不具合について、ユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除することで回避できるとしており、Dell Security Advisory Updateを使用してアップデートすることを推奨している。また、5月10日以降にリリースされる通知アプリからも実行できるようになるとしている。
□Dell Security Advisory Update – DSA-2021-088 | ドライバの詳細 | Dell 日本
https://www.dell.com/support/home/ja-jp/drivers/driversdetails?driverid=7pr57

 対象機種やドライバなどの詳細情報はデルの公式サポートページ(英文)を参照されたい。

□関連リンク
デルのホームページ
https://www.dell.com/ja-jp
デルの公式サポートページ(英文)(当方の環境からはリダイレクト制限で表示できません)
https://www.dell.com/support/kbdoc/ja-jp/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability
SentinelOneの記事(英文)
https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/

2021年5月6日 12:00
PC Watch
https://pc.watch.impress.co.jp/docs/news/1322651.html

2 : 2021/05/06(木) 14:00:04.53 ID:3FMMqnr2
デルデルデルデルデは出れば出るほどリスクが上がって
3 : 2021/05/06(木) 14:19:30.81 ID:9xU6beZZ
ちっ!バレたか
4 : 2021/05/06(木) 14:19:49.90 ID:oXmwsQlM
hpでよかった
5 : 2021/05/06(木) 15:16:14.68 ID:zx0lu6Jw
地味に影響大きそう
6 : 2021/05/06(木) 15:22:19.12 ID:XVm3kDfs
解決策がわかってるならそれやって終了
つーかなんでそんなファイルが、まさかバックドア?
7 : 2021/05/06(木) 15:55:41.79 ID:50nQBS9J
pcは自作が安全
無駄が無いから余計なセキュリティの脆弱性も無い

メーカー製pcは必ず余計なボタンと余計なソフトが組み込まれて
無駄に価格が高い
おまけにセキュリティホール付きとか最悪でしょ

9 : 2021/05/06(木) 16:47:38.29 ID:jTfzdYBH
>>7
棒マザーボードメーカーOS上で使うBIOSアップデートツールでも同じような脆弱性があったわけだが
10 : 2021/05/06(木) 16:56:09.61 ID:gU6XXce4
>>9
まぁファームアップとか自分でやらない人なんでしょう
8 : 2021/05/06(木) 16:24:52.38 ID:QhkeaMaZ
みんな、アドミン化
11 : 2021/05/06(木) 17:01:45.01 ID:nPnUo3zb
そもそもWindows上のアプリでファームウェア書き換えとか、よく考えたら怖いよな
マルウェア仕込んだファームウェアを知らないうちに書き込まれる可能性もゼロじゃない
UEFIからしか書き換えできない方がセキュリティ的によろしいのでは
12 : 2021/05/06(木) 17:22:42.24 ID:eRVOtAT8
DELLのPCコンデンサはわざと破裂し易くなっている
中国工場のチョーセンジンが画鋲で穴開けてた
10年前の話だけど
15 : 2021/05/06(木) 18:16:02.78 ID:XVm3kDfs
>>12
それって誰得?
ていうか動くか?
18 : 2021/05/06(木) 19:44:21.91 ID:5ri4TPSI
>>12
そもそも電解コンデンサは内圧高まったら爆発する前に減圧できるよう、安全に破裂しやすいように作ってある。
穴があいていたら電解液が蒸発するので、すぐに故障する
13 : 2021/05/06(木) 17:40:22.36 ID:Ce5c4N4U
次回購入pcをdellとhpで迷ってたが
hpにでもするかな
16 : 2021/05/06(木) 19:22:12.01 ID:dIfTuCxx
>>13
HPは昔のキーロガーの件以来避けるようにしてるなあ
14 : 2021/05/06(木) 18:05:59.72 ID:QfacUGj6
>2009年から存在

ちょうど、デルのワークステーションからhpのワークステーションに乗り換えた時期だな・・・
1台だけ電源入れれば動くPrecisionが残ってるけど、運用はおしまいだな

17 : 2021/05/06(木) 19:42:06.42 ID:i+baXxfy
あの、DELLのinspironにHDDそのままで
マザボ交換したんだけど、どうしたらいい?
19 : 2021/05/06(木) 19:53:44.40 ID:qv+pKLBb
デルクオリティ
20 : 2021/05/06(木) 19:57:13.06 ID:19OXzS1P
Gatewayの牛パソコンでよかった
23 : 2021/05/06(木) 20:03:39.61 ID:hRxyEWGo
>>20
Gateway 2000懐かしいな
会社で買ったけどPentiumのバグでサービスの人がCPUの入れ替えに来たわ
22 : 2021/05/06(木) 19:59:47.19 ID:1zeAHhAK
デルはなぁ。
買ってすぐにHDDからガリッって音がして、中開けたら海門だったよ。
もう二度と買うか。
24 : 2021/05/06(木) 20:04:02.88 ID:u39r+1xj
うちのVostro3700ちゃんはセーフだった
安かったのに結構しぶとく頑張ってくれてるわ
25 : 2021/05/06(木) 20:05:40.47 ID:qh3o3geG
DELLの糞アプリのせい?
26 : 2021/05/06(木) 20:09:24.01 ID:ShIOrxou
Lenovo vintage にしといて正解だったわ
27 : 2021/05/06(木) 20:19:11.25 ID:DwbsQS50
optiplex486のキーボードだけ残ってる
28 : 2021/05/06(木) 20:26:50.17 ID:C+onqZhc
アップデートアプリをアンインストールすればいいの?
それだけじゃ不十分?
29 : 2021/05/06(木) 20:28:42.06 ID:+fC8N2mv
「ドライバを削除することで回避できる」って、
それって脆弱性じゃなくてバックドアだろwww
30 : 2021/05/06(木) 20:30:32.71 ID:HalPFFne
Inspiron530 サブのサブでまだ待機中
31 : 2021/05/06(木) 20:31:33.39 ID:t1d0MKj/
これって結局何のドライバーなの?

コメント

タイトルとURLをコピーしました