CVE-2021-21551
Le pilote Dell dbutil_2_3.sys contient une vulnérabilité de contrôle d'accès insuffisant pouvant entraîner une élévation de privilèges, un déni de service ou une divulgation d'informations. Un accès utilisateur authentifié local est requis.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 31 mars 2022
- Les agences fédérales américaines doivent la corriger avant le 21 avr. 2022 (BOD 22-01)
- Première attaque observée 330 jours après la divulgation
Apply updates per vendor instructions.
Source : CISA KEV · 15 juil. 2024 22 mai 2024 24 mars 2023 20 mars 2023 9 mars 2023 7 mars 2023
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| dell | dbutil | <= 2.3 |
| dell | alienware 14 | - |
| dell | alienware 17 51m r2 | - |
| dell | alienware area 51 | - |
| dell | alienware asm100 | - |
| dell | alienware asm100r2 | - |
| dell | alienware m14xr2 | - |
| dell | alienware m15 r4 | - |
| dell | alienware m17xr4 | - |
| dell | alienware m18xr2 | - |
| dell | canvas 27 | - |
| dell | cheng ming 3967 | - |
| dell | chengming 3967 | - |
| dell | chengming 3977 | - |
| dell | chengming 3980 | - |
| dell | chengming 3988 | - |
| dell | chengming 3990 | - |
| dell | chengming 3991 | - |
| dell | dock wd15 | - |
| dell | dock wd19 | - |
| dell | embedded box pc 5000 | - |
| dell | g15 5510 | - |
| dell | g3 3500 | - |
| dell | g3 3579 | - |
| dell | g3 3779 | - |
Articles liés
Une faille critique de Dell System Update ouvre la voie à une prise de contrôle à distance avec les privilèges root
Dell corrige CVE-2026-86360, faille critique de System Update permettant exécution de code root à distance. Mise à jour vers DSU 2.3.0.0 recommandée.
Six failles dans Dell CSM exposent des identifiants de stockage, les contrôles entre locataires et les nœuds Kubernetes
Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.
SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.