数億台のデル製PCに特権昇格の脆弱性!パッチインストール必須!2009年から？
1: 2021/05/06(木) 13:57:40.74 _USER

https://pc.watch.impress.co.jp/img/pcw/docs/1322/651/01_o.jpg
セキュリティ企業のSentinelOneは、デルのデスクトップPC、ノートPC、タブレットに提供されているファームウェアアップデート用ユーティリティなどに、攻撃者が管理者以外のユーザーからカーネルモードの特権に昇格させることができる脆弱性があると発表した。
SentinelOne | Autonomous AI Endpoint Security Platform（英文）
https://www.sentinelone.com/

SentinelOneはこの脆弱性が2009年から存在していると指摘しており、世界中の数億台のデバイスが対象となっているとする。デルはこの不具合について、ユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除することで回避できるとしており、Dell Security Advisory Updateを使用してアップデートすることを推奨している。また、5月10日以降にリリースされる通知アプリからも実行できるようになるとしている。
□Dell Security Advisory Update – DSA-2021-088 | ドライバの詳細 | Dell 日本
https://www.dell.com/support/home/ja-jp/drivers/driversdetails?driverid=7pr57

対象機種やドライバなどの詳細情報はデルの公式サポートページ(英文)を参照されたい。

□関連リンク
デルのホームページ
https://www.dell.com/ja-jp
デルの公式サポートページ(英文)（当方の環境からはリダイレクト制限で表示できません）
https://www.dell.com/support/kbdoc/ja-jp/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability
SentinelOneの記事(英文)
https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/

2021年5月6日 12:00
PC Watch
https://pc.watch.impress.co.jp/docs/news/1322651.html

2: 2021/05/06(木) 14:00:04.53
デルデルデルデルデは出れば出るほどリスクが上がって

 

3: 2021/05/06(木) 14:19:30.81
ちっ！バレたか

 

5: 2021/05/06(木) 15:16:14.68

地味に影響大きそう

 

6: 2021/05/06(木) 15:22:19.12
解決策がわかってるならそれやって終了
つーかなんでそんなファイルが、まさかバックドア？

 

7: 2021/05/06(木) 15:55:41.79

ｐｃは自作が安全
無駄が無いから余計なセキュリティの脆弱性も無い

メーカー製ｐｃは必ず余計なボタンと余計なソフトが組み込まれて
無駄に価格が高い
おまけにセキュリティホール付きとか最悪でしょ

 

9: 2021/05/06(木) 16:47:38.29
>>7
棒マザーボードメーカーOS上で使うBIOSアップデートツールでも同じような脆弱性があったわけだが

 

10: 2021/05/06(木) 16:56:09.61
>>9
まぁファームアップとか自分でやらない人なんでしょう

 

8: 2021/05/06(木) 16:24:52.38
みんな、アドミン化

 

11: 2021/05/06(木) 17:01:45.01
そもそもWindows上のアプリでファームウェア書き換えとか、よく考えたら怖いよな
マルウェア仕込んだファームウェアを知らないうちに書き込まれる可能性もゼロじゃない
UEFIからしか書き換えできない方がセキュリティ的によろしいのでは

 

12: 2021/05/06(木) 17:22:42.24
DELLのPCコンデンサはわざと破裂し易くなっている
中国工場のチョーセンジンが画鋲で穴開けてた
10年前の話だけど

 

15: 2021/05/06(木) 18:16:02.78
>>12
それって誰得？
ていうか動くか？

 

18: 2021/05/06(木) 19:44:21.91
>>12
そもそも電解コンデンサは内圧高まったら爆発する前に減圧できるよう、安全に破裂しやすいように作ってある。
穴があいていたら電解液が蒸発するので、すぐに故障する

 

13: 2021/05/06(木) 17:40:22.36

次回購入ｐｃをdellとhpで迷ってたがhpにでもするかな

 

16: 2021/05/06(木) 19:22:12.01
>>13
HPは昔のキーロガーの件以来避けるようにしてるなあ

 

14: 2021/05/06(木) 18:05:59.72

>>2009年から存在

ちょうど、デルのワークステーションからｈｐのワークステーションに乗り換えた時期だな・・・
1台だけ電源入れれば動くPrecisionが残ってるけど、運用はおしまいだな

 

17: 2021/05/06(木) 19:42:06.42
あの、DELLのinspironにHDDそのままで
マザボ交換したんだけど、どうしたらいい？

 

19: 2021/05/06(木) 19:53:44.40
デルクオリティ

 

20: 2021/05/06(木) 19:57:13.06
Gatewayの牛パソコンでよかった

 

23: 2021/05/06(木) 20:03:39.61
>>20
Gateway 2000懐かしいな
会社で買ったけどPentiumのバグでサービスの人がCPUの入れ替えに来たわ

 

21: 2021/05/06(木) 19:57:29.42

□Dell Security Advisory Update – DSA-2021-088 | ドライバの詳細 | Dell 日本
https://www.dell.com/support/home/ja-jp/drivers/driversdetails?driverid=7pr57

OptiPlexは対象外のようだ…が、本当に大丈夫なのか？

 

22: 2021/05/06(木) 19:59:47.19
デルはなぁ。
買ってすぐにHDDからガリッって音がして、中開けたら海門だったよ。
もう二度と買うか。

 

24: 2021/05/06(木) 20:04:02.88
うちのVostro3700ちゃんはセーフだった
安かったのに結構しぶとく頑張ってくれてるわ

 

25: 2021/05/06(木) 20:05:40.47
DELLの糞アプリのせい？

 

26: 2021/05/06(木) 20:09:24.01
Lenovo vintage にしといて正解だったわ

 

27: 2021/05/06(木) 20:19:11.25
optiplex486のキーボードだけ残ってる

 

28: 2021/05/06(木) 20:26:50.17
アップデートアプリをアンインストールすればいいの？
それだけじゃ不十分？

 

29: 2021/05/06(木) 20:28:42.06
「ドライバを削除することで回避できる」って、
それって脆弱性じゃなくてバックドアだろｗｗｗ

 

30: 2021/05/06(木) 20:30:32.71
Inspiron530 サブのサブでまだ待機中

 

31: 2021/05/06(木) 20:31:33.39
これって結局何のドライバーなの？

 

33: 2021/05/06(木) 21:50:21.37
やっぱデル駄目だったか

 

引用元: ・【PCセキュリティー】数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須 [エリオット★]