CVE-2021-21551
Der Dell dbutil_2_3.sys-Treiber enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu Privilegieneskalation, Denial of Service oder Offenlegung von Informationen führen kann. Lokaler authentifizierter Benutzerzugriff ist erforderlich.
Aktiv ausgenutzt
- Seit dem 31.03.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21.04.2022 beheben (BOD 22-01)
- Erster Angriff 330 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 15.07.2024 22.05.2024 24.03.2023 20.03.2023 09.03.2023 07.03.2023
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| dell | dbutil | <= 2.3 |
| dell | alienware 14 | - |
| dell | alienware 17 51m r2 | - |
| dell | alienware area 51 | - |
| dell | alienware asm100 | - |
| dell | alienware asm100r2 | - |
| dell | alienware m14xr2 | - |
| dell | alienware m15 r4 | - |
| dell | alienware m17xr4 | - |
| dell | alienware m18xr2 | - |
| dell | canvas 27 | - |
| dell | cheng ming 3967 | - |
| dell | chengming 3967 | - |
| dell | chengming 3977 | - |
| dell | chengming 3980 | - |
| dell | chengming 3988 | - |
| dell | chengming 3990 | - |
| dell | chengming 3991 | - |
| dell | dock wd15 | - |
| dell | dock wd19 | - |
| dell | embedded box pc 5000 | - |
| dell | g15 5510 | - |
| dell | g3 3500 | - |
| dell | g3 3579 | - |
| dell | g3 3779 | - |
Verwandte Artikel
Kritische Schwachstelle in Dell System Update ermöglicht Remote-Angriff mit Root-Rechten
Kritische Path-Traversal-Lücke CVE-2026-86360 in Dell System Update erlaubt Remote-Code mit Root-Rechten. Update auf DSU 2.3.0.0 empfohlen.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147
UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.