在过去的12年中,戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞,会导致系统权限增加。
5月4日,戴尔发布安全公告,称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和笔记本电脑,大约380种型号的设备受到了影响。
该漏洞由安全企业Sentinel Labs披露,该漏洞实际上是五个连续漏洞,皆位于戴尔驱动程序DBUtil(dbutil_2_3.sys)之中。戴尔将这五个漏洞统一追踪为编号CVE-2021-21551,归属于访问管控不足漏洞。
这五个漏洞可使攻击者获得本机权限以执行恶意程序代码。具体来看,五个漏洞中四个是提权漏洞,一个是可引发拒绝服务(Denial of Service,DoS)攻击漏洞。
目前尚无该漏洞被利用的消息。但研究人员Kasif Dekel表示,该漏洞“很容易被利用”,攻击者可能利用钓鱼攻击或结合其他手法扩大伤害,在网络上横向移动。由于需要本机权限,该漏洞风险层级被列为8.8。该研究人员在一篇博客文章中提供了技术信息,但未披露PoC,方便用户有时间安装补丁。他计划在6月1日分享PoC的漏洞代码。
根据戴尔的常见问题解答,攻击者需要对计算机进行本地访问才能攻击或通过网络钓鱼等其他方式欺骗用户。此外,只有在用户更新固件后,它才会影响PC,因为相关的驱动程序未预装在PC上。
CVE-2021-21551的冲击在于它从2009年就已存在DBUtil中,它可能传播问题驱动程序,并将之安装在戴尔用户设备上。受漏洞影响的软件包括BIOS更新、Thunderbolt固件、TPM固件更新、dock固件更新等。
戴尔呼吁用户尽快安装更新版固件,但也说明该漏洞只影响Windows设备,Linux平台不受影响。
win7 笔记本 电脑蓝屏代码116是什么原因?
如果是盗版就有可能是你的系统的原因,建义安纯净版的,网上下一个就可以了。 我以前用xp时也老是蓝屏,改用原装纯净版win7后的就出现这个问题了,如果是正版的话那就是你安了什么东西造成的。 可能是软件冲突的原因
电脑显示oxcoooo14c 是什么意思
电脑显示oxcoooo14c是电脑上安装的文件造成系统崩溃导致的。 开机按F8进入安全模式,点击控制面板添加或删除程序,点击卸载崩溃的软件即可解决,过程如下:1、首先,在计算机打开时按键盘上的F8键,然后在以下选项中单击“安全模式”:2、出现对话框,选择是:3、进入计算机的安全模式后,单击控制面板:4、然后单击添加或删除程序:5、选择卸载崩溃的软件,以便计算机系统不会启动失败:注意事项:1、安全模式启动时,系统只调用一些最基本的文件和驱动程序,只使用少量设备,且不加载启动组中的任何内容;启动后不能与网络接通,许多设备也不能正常使用(WindowsXP的安全模式下可以使用光驱)。 2、这种模式有助于诊断系统产生的问题所在,如果新添加的设备或对驱动程序进行更改后系统有问题就可以进入安全模式,将出现问题的设备删除,然后再安装。 如果安全模式下不能解决问题,则多半需要重新使用安装光盘来修复系统。
私人电脑怎么防止病毒?

安 装个360顽固就行了,有病毒会自动杀毒了 比较历害的病毒也能杀掉!
发表评论