おすすめ記事

【セキュリティー】数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須

引用元: 【PCセキュリティー】数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須 [エリオット★]



画像引用元: 【Dell 24インチフルHD液晶セット】DELL OptiPlex 5040SFF | Amazon

1: 名無しさん 2021/05/06(木) 13:57:40.74 ID:CAP_USER
https://pc.watch.impress.co.jp/img/pcw/docs/1322/651/01_o.jpg
 セキュリティ企業のSentinelOneは、デルのデスクトップPC、ノートPC、タブレットに提供されているファームウェアアップデート用ユーティリティなどに、攻撃者が管理者以外のユーザーからカーネルモードの特権に昇格させることができる脆弱性があると発表した。
SentinelOne | Autonomous AI Endpoint Security Platform(英文)
https://www.sentinelone.com/

 SentinelOneはこの脆弱性が2009年から存在していると指摘しており、世界中の数億台のデバイスが対象となっているとする。デルはこの不具合について、ユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除することで回避できるとしており、Dell Security Advisory Updateを使用してアップデートすることを推奨している。また、5月10日以降にリリースされる通知アプリからも実行できるようになるとしている。
□Dell Security Advisory Update – DSA-2021-088 | ドライバの詳細 | Dell 日本
https://www.dell.com/support/home/ja-jp/drivers/driversdetails?driverid=7pr57

 対象機種やドライバなどの詳細情報はデルの公式サポートページ(英文)を参照されたい。

□関連リンク
デルのホームページ
https://www.dell.com/ja-jp
デルの公式サポートページ(英文)(当方の環境からはリダイレクト制限で表示できません)
https://www.dell.com/support/kbdoc/ja-jp/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability
SentinelOneの記事(英文)
https://labs.sentinelone.com/cve-2021-21551-hundreds-of-millions-of-dell-computers-at-risk-due-to-multiple-bios-driver-privilege-escalation-flaws/

2021年5月6日 12:00
PC Watch
https://pc.watch.impress.co.jp/docs/news/1322651.html

32: 名無しさん 2021/05/06(木) 20:58:06.48 ID:3v/BpYlN
>>1
昇格おめでとう!
えっ、違う?

2: 名無しさん 2021/05/06(木) 14:00:04.53 ID:3FMMqnr2
デルデルデルデルデは出れば出るほどリスクが上がって

3: 名無しさん 2021/05/06(木) 14:19:30.81 ID:9xU6beZZ
ちっ!バレたか

4: 名無しさん 2021/05/06(木) 14:19:49.90 ID:oXmwsQlM
hpでよかった

5: 名無しさん 2021/05/06(木) 15:16:14.68 ID:zx0lu6Jw
地味に影響大きそう

6: 名無しさん 2021/05/06(木) 15:22:19.12 ID:XVm3kDfs
解決策がわかってるならそれやって終了
つーかなんでそんなファイルが、まさかバックドア?

7: 名無しさん 2021/05/06(木) 15:55:41.79 ID:50nQBS9J
pcは自作が安全
無駄が無いから余計なセキュリティの脆弱性も無い

メーカー製pcは必ず余計なボタンと余計なソフトが組み込まれて
無駄に価格が高い
おまけにセキュリティホール付きとか最悪でしょ

9: 名無しさん 2021/05/06(木) 16:47:38.29 ID:jTfzdYBH
>>7
棒マザーボードメーカーOS上で使うBIOSアップデートツールでも同じような脆弱性があったわけだが

10: 名無しさん 2021/05/06(木) 16:56:09.61 ID:gU6XXce4
>>9
まぁファームアップとか自分でやらない人なんでしょう

おすすめ記事

8: 名無しさん 2021/05/06(木) 16:24:52.38 ID:QhkeaMaZ
みんな、アドミン化

11: 名無しさん 2021/05/06(木) 17:01:45.01 ID:nPnUo3zb
そもそもWindows上のアプリでファームウェア書き換えとか、よく考えたら怖いよな
マルウェア仕込んだファームウェアを知らないうちに書き込まれる可能性もゼロじゃない
UEFIからしか書き換えできない方がセキュリティ的によろしいのでは

12: 名無しさん 2021/05/06(木) 17:22:42.24 ID:eRVOtAT8
DELLのPCコンデンサはわざと破裂し易くなっている
中国工場のチョーセンジンが画鋲で穴開けてた
10年前の話だけど

15: 名無しさん 2021/05/06(木) 18:16:02.78 ID:XVm3kDfs
>>12
それって誰得?
ていうか動くか?

18: 名無しさん 2021/05/06(木) 19:44:21.91 ID:5ri4TPSI
>>12
そもそも電解コンデンサは内圧高まったら爆発する前に減圧できるよう、安全に破裂しやすいように作ってある。
穴があいていたら電解液が蒸発するので、すぐに故障する

13: 名無しさん 2021/05/06(木) 17:40:22.36 ID:Ce5c4N4U
次回購入pcをdellとhpで迷ってたが
hpにでもするかな

16: 名無しさん 2021/05/06(木) 19:22:12.01 ID:dIfTuCxx
>>13
HPは昔のキーロガーの件以来避けるようにしてるなあ

14: 名無しさん 2021/05/06(木) 18:05:59.72 ID:QfacUGj6
>>2009年から存在

ちょうど、デルのワークステーションからhpのワークステーションに乗り換えた時期だな・・・
1台だけ電源入れれば動くPrecisionが残ってるけど、運用はおしまいだな

17: 名無しさん 2021/05/06(木) 19:42:06.42 ID:i+baXxfy
あの、DELLのinspironにHDDそのままで
マザボ交換したんだけど、どうしたらいい?

19: 名無しさん 2021/05/06(木) 19:53:44.40 ID:qv+pKLBb
デルクオリティ

20: 名無しさん 2021/05/06(木) 19:57:13.06 ID:19OXzS1P
Gatewayの牛パソコンでよかった

23: 名無しさん 2021/05/06(木) 20:03:39.61 ID:hRxyEWGo
>>20
Gateway 2000懐かしいな
会社で買ったけどPentiumのバグでサービスの人がCPUの入れ替えに来たわ

21: 名無しさん 2021/05/06(木) 19:57:29.42 ID:zVHRQqRP
□Dell Security Advisory Update – DSA-2021-088 | ドライバの詳細 | Dell 日本
https://www.dell.com/support/home/ja-jp/drivers/driversdetails?driverid=7pr57

OptiPlexは対象外のようだ…が、本当に大丈夫なのか?

22: 名無しさん 2021/05/06(木) 19:59:47.19 ID:1zeAHhAK
デルはなぁ。
買ってすぐにHDDからガリッって音がして、中開けたら海門だったよ。
もう二度と買うか。

24: 名無しさん 2021/05/06(木) 20:04:02.88 ID:u39r+1xj
うちのVostro3700ちゃんはセーフだった
安かったのに結構しぶとく頑張ってくれてるわ

25: 名無しさん 2021/05/06(木) 20:05:40.47 ID:qh3o3geG
DELLの糞アプリのせい?

26: 名無しさん 2021/05/06(木) 20:09:24.01 ID:ShIOrxou
Lenovo vintage にしといて正解だったわ

27: 名無しさん 2021/05/06(木) 20:19:11.25 ID:DwbsQS50
optiplex486のキーボードだけ残ってる

28: 名無しさん 2021/05/06(木) 20:26:50.17 ID:C+onqZhc
アップデートアプリをアンインストールすればいいの?
それだけじゃ不十分?

29: 名無しさん 2021/05/06(木) 20:28:42.06 ID:+fC8N2mv
「ドライバを削除することで回避できる」って、
それって脆弱性じゃなくてバックドアだろwww

30: 名無しさん 2021/05/06(木) 20:30:32.71 ID:HalPFFne
Inspiron530 サブのサブでまだ待機中

33: 名無しさん 2021/05/06(木) 21:50:21.37 ID:Y2WpDY4u
やっぱデル駄目だったか

34: 名無しさん 2021/05/06(木) 22:27:36.18 ID:BMOfcykS
企業で使ってるとこ多いだろうに

35: 名無しさん 2021/05/06(木) 22:28:43.09 ID:BMOfcykS
メイドインTOKYOってデルだっけ?

Made in TokyoはHP

おすすめ記事

You may also like...

『【セキュリティー】数億台のデル製PCに特権昇格の脆弱性。パッチインストール必須』へのコメント

※コメントは自動承認、スパムは自動削除されます。節度を持って楽しくコメントをお願いします。

コメントを残す

CAPTCHA