数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須

[teramako]

「dbutil_2_3.sys」をdel

[oshishosan]

dellわdellわ

[CAX]

BIOSそのものではなくて、Dell専用のアップデート用のツールの脆弱性なのか。

[ys0000]

Driversの自動アップデート系に入ってるヤツかな。ファームウェアじゃなくてよかったとは思うが、Windows向けのDriver周りだからこそ広範囲に渡って発生しているという話でもあるよね。結構おおごとだ。

[lovely]

次に出勤したときに忘れずに入れないと

[arc_at_dmz]

むむ。

[satotaka99]

チェックしないと…

[fumisan]

dell 脆弱性

[minamishinji]

これ、どうするのかな？

[goldhead]

2009年て　"SentinelOneはこの脆弱性が2009年から存在していると指摘しており、世界中の数億台のデバイスが対象となっているとする"

[akulog]

"SentinelOneはこの脆弱性が2009年から存在していると指摘しており"

[gogatsu26]

“デルはこの不具合について、ユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除することで回避できるとしており、Dell Security Advisory Updateを使用してアップデートすることを推奨”

[RRD]

やべえ、デルのPC３台使ってる。

[straychef]

でる

[ot2sy39]

何これ。攻撃の容易性はどんなもんなのか。攻撃ソフトウェアがドライバ「dbutil_2_3.sys」を利用して昇格できるってことなのかしら？