Schwachstellen auf hunderte Millionen Dell-Computern gefunden

Sicherheitslücken ermöglichen Angriffe auf Dell-Computer seit 2009 Schwachstellen auf hunderte Millionen Dell-Computern gefunden - Update ist verfügbar

10.05.2021Autor / Redakteur: Thomas Joos / Thomas Joos

Auf hunderten Millionen Dell-Computern liegt ein Sicherheitsproblem durch den BIOS-Treiber DBUtil vor. Die Schwachstelle kann lokal für Angriffe genutzt werden. Aus diesem Grund sollten die Systeme schnellstmöglich aktualisiert werden.

Anbieter zum Thema

Rittal GmbH & Co. KG

Stäubli TEC-Systems GmbH Connectors

DAXTEN GmbH

Sicherheit in Windows Server
(Sicherheit in Windows Server)

Ein BIOS-Treiber von Dell verursacht auf hunderten Millionen Computern massive Sicherheitslücken. Mit lokalen Angriffen ist es möglich Administrator-Rechten auf den betroffenen Systemen zu erhalten. Grundsätzlich sind alle Computer ab 2009 angreifbar. Die Sicherheitslücke trägt die Kennzeichnung CVE-2021-21551. Dell geht auf verschiedenen Webseiten genauer auf das Problem ein:

DSA-2021-088: Dell Client Platform Security Update for an Insufficient Access Control Vulnerability in the Dell dbutil Driver

Additional Information Regarding DSA-2021-088: Dell Client Platform Security Update for an Insufficient Access Control Vulnerability in the Dell dbutil Driver

Der Sicherheits-Blog von Sentinel Labs geht ebenfalls auf das Problem ein:

CVE-2021-21551- Hundreds Of Millions Of Dell Computers At Risk Due to Multiple BIOS Driver Privilege Escalation Flaws

Über seine Update-Tools verteilt Dell bereits ein Update, das die Probleme behebt.