数百万 PC 受影响 戴尔正修复固件更新驱动中的重大漏洞
戴尔固件更新驱动中发现了重大漏洞，能够让攻击者配合其他漏洞来访问内核级别的代码。虽然这些漏洞本身并不存在允许远程代码执行的风险，但它仍然是一个重大问题，最近 10 年内推出的数百万台戴尔设备均受到影响。
去年 12 月，研究公司 SentinelLabs 就向戴尔报告了这个漏洞，并发布了包含所有信息的详细博客。此外，来自 Crowdstike 的 Alex Ionescu 说，“3 家独立的公司花了 2 年时间”，才将修复措施落实到位。
该研究公司指出，戴尔分配的一个CVE中存在五个缺陷，其中包括两个内存损坏问题，两个缺乏输入验证的问题，以及一个可能导致DDoS（拒绝服务）攻击的代码逻辑问题。问题存在于 “dbutil_2_3.sys “驱动程序中，该驱动程序用于戴尔和 Alienware系统的多个固件更新工具，包括用于BIOS更新。这些问题在CVE-2021-21551下被追踪。
戴尔已经针对该漏洞发布了安全公告（DSA-2021-088），并为Windows提供了更新包，可以从这里手动下载。另外，固件驱动程序也将通过各种戴尔通知系统提供，这些系统将从 5 月 10 日开始在 Windows 10 设备上提供自动更新。然而，运行 Windows 7 和 8.1 尚处于支持状态的 PC 将在 7 月 31 日才收到它们。
该公司已建议客户和企业采取一些步骤，以减轻缺陷带来的风险。这包括从电脑中删除 “dbutil_2_3.sys “驱动程序，并手动更新驱动程序，或等待自动下载带有更新驱动程序的更新工具。要删除有问题的驱动程序，该公司推荐这两个选项中的一个。
方案 1（推荐）。下载并运行戴尔安全咨询更新 – DSA-2021-088工具。
方案 2：手动删除有漏洞的dbutil_2_3.sys驱动程序。
步骤A：检查以下位置的dbutil_2_3.sys驱动文件
C:\Users\AppData\Local\Temp
C:\Windows\Temp
步骤B：选择dbutil_2_3.sys文件，并按住SHIFT键，同时按DELETE键永久删除。
（消息及封面来源：cnBeta）
“数百万 PC 受影响 戴尔正修复固件更新驱动中的重大漏洞” 的相关文章
可口可乐 161GB 数据被盗 包括金融数据、密码和商业账户等
俄罗斯关联的黑客组织 Stormous 声称已成功入侵可口可乐公司，并公开售卖大量数据。Stormous 表示窃取了 161GB 的财务数据、密码和账户，然后以 644 万美元或 1600 万个比特币的价格出售这些数据。 Stormous 在宣布成功入侵之前，曾在 Telegram 上发起投票，询...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
美政府提醒区块链行业警惕 Lazarus Group 加密货币木马应用程序
在周一发布的联合公告中，美国网络与基础设施安全局（CISA）、联邦调查局（FBI）和财政部指出 —— 被称作 Lazarus Group 的黑客组织，正在使用被植入木马的加密货币应用程序，向区块链行业的各个组织发起攻击。据说受害者中包括加密货币交易所、风投、持有大量加密货币 / 非同质化代币（NFT...
私钥失窃：慧与证实 Aruba Networks 客户数据泄露事件
作为慧与（HPE）的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。这家企业技术巨头在一份声明中称，未经授权者利用一把私钥，访问了存储于 Aruba Central 云端的客户数据。尽管未详细说明黑客是如何获取到私钥的，但 HPE 确认它可被用于访问存储客户数据的...
英国监管机构要求运营商关闭加密货币 ATM 机
在英国，购买比特币最简单、最匿名的方式之一是前往选定的商店，使用比特币自动取款机，你只需存入现金，然后将比特币发送到你的比特币钱包。英国金融行为监管局（FCA）现在正命令经营这些自动取款机的公司关闭它们，因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营，加密货币自动取款机应在FCA注册，并...
新型芯片可防止黑客从智能设备中提取隐藏信息
一位最近出院的心脏病患者正在使用智能手表来帮助监测他的心电图信号。这款智能手表看起来非常安全，但处理该健康信息的神经网络使用的是私人数据，这些数据仍有可能被恶意代理通过侧信道攻击窃取。 边信道攻击试图通过间接利用一个系统或其硬件来收集秘密信息。在一种类型的边信道攻击中，精明的黑客可以在神经网络运行...
评论列表
发表评论
