CVE-2021-21551
El controlador dbutil_2_3.sys de Dell contiene una vulnerabilidad de control de acceso insuficiente que puede dar lugar a una escalada de privilegios, denegación de servicio o divulgación de información. Se requiere acceso local de usuario autenticado.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 31 mar 2022
- Las agencias federales de EE. UU. deben corregirla antes del 21 abr 2022 (BOD 22-01)
- Primer ataque observado 330 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 15 jul 2024 22 may 2024 24 mar 2023 20 mar 2023 9 mar 2023 7 mar 2023
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| dell | dbutil | <= 2.3 |
| dell | alienware 14 | - |
| dell | alienware 17 51m r2 | - |
| dell | alienware area 51 | - |
| dell | alienware asm100 | - |
| dell | alienware asm100r2 | - |
| dell | alienware m14xr2 | - |
| dell | alienware m15 r4 | - |
| dell | alienware m17xr4 | - |
| dell | alienware m18xr2 | - |
| dell | canvas 27 | - |
| dell | cheng ming 3967 | - |
| dell | chengming 3967 | - |
| dell | chengming 3977 | - |
| dell | chengming 3980 | - |
| dell | chengming 3988 | - |
| dell | chengming 3990 | - |
| dell | chengming 3991 | - |
| dell | dock wd15 | - |
| dell | dock wd19 | - |
| dell | embedded box pc 5000 | - |
| dell | g15 5510 | - |
| dell | g3 3500 | - |
| dell | g3 3579 | - |
| dell | g3 3779 | - |
Artículos relacionados
Una vulnerabilidad crítica en Dell System Update abre una vía remota para obtener acceso root
Dell corrige CVE-2026-86360 en System Update: fallo crítico que permite ejecución remota como root. Actualiza a DSU 2.3.0.0.
Seis fallos de Dell exponen credenciales de almacenamiento, controles de tenant y nodos de Kubernetes
Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.