Según los investigadores de seguridad, Dell ha estado lanzando controladores de actualización de firmware desde 2009, que contienen “cinco fallas graves”. Laboratorio de avanzada. Este problema puede afectar a cientos de millones de PC, pero los fabricantes de PC lo han resuelto de las siguientes formas: Parche de seguridad, Según Dell Actualización del boletín de seguridad.
La falla (en el archivo llamado DBUtil) es en realidad una conexión de cinco vulnerabilidades, que se rastrean colectivamente como CVE-2021-21551. Cuatro de estos defectos llevaron a una escalada de privilegios y uno a la denegación del servicio.Hay alrededor de 380 modelos. pretencioso, Que van desde computadoras de escritorio hasta las últimas computadoras portátiles Alienware y Dell. Si posee una computadora Dell o incluso ya no admite una computadora Dell, es probable que esté incluida en la lista.
Hasta el momento, no hay evidencia de que la vulnerabilidad haya sido explotada en la naturaleza. Según las preguntas frecuentes de Dell, el atacante necesita acceso local a su computadora para utilizar ataques de piratas informáticos o phishing u otros medios para engañar a los usuarios. Lo más importante es que afectará a la PC solo después de actualizar el firmware, porque los controladores relacionados no están preinstalados en la PC.
Los investigadores de Sentinel Labs han proporcionado información técnica sobre la vulnerabilidad, pero están bloqueando la información detallada sobre la explotación para que los usuarios tengan tiempo de parchearla. Si cree que su PC puede verse afectada, siga la guía de Dell para resolver la vulnerabilidad. Aquí.
Todos los productos recomendados por Engadget son seleccionados por nuestro equipo editorial, independiente de nuestra empresa matriz. Algunas de nuestras historias incluyen enlaces de afiliados. Si compra productos a través de uno de estos enlaces, es posible que recibamos una comisión de membresía.
