Black Hat Asia 2021

Dell ออกแพตช์อุดช่องโหว่ในไดร์ฟเวอร์อายุกว่า 10 ปี คาดกระทบผู้ใช้จำนวนมาก

มีรายงานพบช่องโหว่ใหม่บนไดร์ฟเวอร์ของผลิตภัณฑ์ Dell ซึ่งเริ่มใช้งานตั้งแต่ปี 2009 โดยหลักๆแล้วช่องโหว่นำไปสู่การยกระดับสิทธิ์และ DoS

Credit: Pavel Ignatov/ShutterStock

CVE-2021-21551 ถูกค้นพบโดย SentinelOne ที่พบว่ามีปัญหาเกิดขึ้นในไดร์ฟเวอร์ dbutil_2_3.sys ในเครื่อง Dell ที่รัน Windows  โดยไดร์ฟเวอร์จะถูกติดตั้งเมื่อมีการอัปเดต Firmware เช่น BIOS, Thunderbolt, TPM, dock เป็นต้น ซึ่งเครื่องมือที่ทำงานนั้นได้เช่น Dell Command Update, Dell Update, Alienware Update, Dell System Inventory Agent และ Dell Platform Tags ด้วยเหตุนี้ผู้เชี่ยวชาญจึงคาดว่าช่องโหว่จะส่งผลกระทบกับผลิตภัณฑ์ในวงกว้างทั้ง ดสก์ท็อป โน๊ตบุ๊ค และแท็บเล็ต

สำหรับผลกระทบของช่องโหว่สามารถแตกแขนงได้เป็น 5 ส่วนย่อย โดย 4 ใน 5 นำไปสู่การยกระดับสิทธิ์ ซึ่งมีสาเหตุมาจาก Memory Corruption และผิดพลาดในการตรวจสอบอินพุตน์ ส่วนอีกหนึ่งรายการคือ DoS ที่เกิดมาจากข้อผิดพลาดทางลอจิก ปัจจุบัน Dell ได้ทำการออกแพตช์เรียบร้อยแล้ว สำหรับผู้สนใจรายละเอียดเพิ่มเติมสามารถติดตาม Security Advisory ได้ที่ https://www.dell.com/support/kbdoc/ro-ro/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability

ทางผู้ค้นพบช่องโหว่วางแผนที่จะปล่อยโค้ดสาธิตในวันที่ 1 มิถุนายนนี้ สามารถดูวีดีโอสาธิตกันก่อนได้ที่ 

ดังนั้นก่อนที่จะเป็นที่แพร่หลายผู้ใช้งานควรติดตามอัปเดตครับ 

ที่มา : https://www.securityweek.com/high-severity-dell-driver-vulnerabilities-impact-hundreds-millions-devices และ https://www.bleepingcomputer.com/news/security/vulnerable-dell-driver-puts-hundreds-of-millions-of-systems-at-risk/ และ https://www.zdnet.com/article/patch-issued-to-tackle-critical-security-issues-present-in-dell-driver-since-2009/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

สรุป Red Hat Webinar: พัฒนา Microservice Application ที่มีความปลอดภัยโดยใช้ OpenID ด้วย Keycloak

ประเด็นด้านความมั่นคงปลอดภัยนั้นถือเป็นอีกหนึ่งสิ่งที่นักพัฒนา Software ต้องให้ความสำคัญ Red Hat จึงได้จัด Webinar ในหัวข้อ พัฒนา Microservice Application ที่มีความปลอดภัยโดยใช้ OpenID ด้วย Keycloak …

[Guest Post] ครั้งแรกในไทย ซัมซุงเปิดตัว “Galaxy Enterprise Edition” ส่งเทคโนโลยีดีไวซ์และโซลูชันครบวงจร ตอบโจทย์องค์กรในยุคดิจิทัล

เปิดตัวพร้อมให้บริการในไทยแล้ววันนี้ สำหรับ Galaxy Enterprise Edition (กาแลคซี่ เอ็นเตอร์ไพร์ส เอดิชัน) กลุ่มผลิตภัณฑ์สมาร์ทดีไวซ์ล่าสุดจากซัมซุงที่มาพร้อมบริการด้านโซลูชันแบบครบวงจรสำหรับลูกค้าภาคธุรกิจ ชูจุดเด่น ‘Total Solutions’ ด้วยนวัตกรรมระดับแนวหน้าที่ครอบคลุมตั้งแต่อุปกรณ์ฮาร์ดแวร์ การจัดการซอฟต์แวร์ ไปจนถึงแพลตฟอร์มรักษาความปลอดภัยระดับสูงสุด …