CVE-2021-21551
Il driver Dell dbutil_2_3.sys contiene una vulnerabilità di controllo degli accessi insufficiente che può portare a escalation dei privilegi, denial of service o divulgazione di informazioni. È richiesto l'accesso di un utente locale autenticato.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 31 mar 2022
- Le agenzie federali statunitensi devono correggerla entro il 21 apr 2022 (direttiva BOD 22-01)
- Primo attacco osservato 330 giorni dopo la divulgazione
Apply updates per vendor instructions.
Fonte: CISA KEV · 15 lug 2024 22 mag 2024 24 mar 2023 20 mar 2023 9 mar 2023 7 mar 2023
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| dell | dbutil | <= 2.3 |
| dell | alienware 14 | - |
| dell | alienware 17 51m r2 | - |
| dell | alienware area 51 | - |
| dell | alienware asm100 | - |
| dell | alienware asm100r2 | - |
| dell | alienware m14xr2 | - |
| dell | alienware m15 r4 | - |
| dell | alienware m17xr4 | - |
| dell | alienware m18xr2 | - |
| dell | canvas 27 | - |
| dell | cheng ming 3967 | - |
| dell | chengming 3967 | - |
| dell | chengming 3977 | - |
| dell | chengming 3980 | - |
| dell | chengming 3988 | - |
| dell | chengming 3990 | - |
| dell | chengming 3991 | - |
| dell | dock wd15 | - |
| dell | dock wd19 | - |
| dell | embedded box pc 5000 | - |
| dell | g15 5510 | - |
| dell | g3 3500 | - |
| dell | g3 3579 | - |
| dell | g3 3779 | - |
Articoli correlati
Una vulnerabilità critica in Dell System Update apre la strada all’accesso remoto come root
Dell corregge CVE-2026-86360 in System Update: path traversal critico consente esecuzione remota come root. Aggiorna a DSU 2.3.0.0.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.