A Dell háza táján egy kellemetlen bugot találtak, ami a jelek szerint 12 éve jelen lehetett a szoftverkörnyezetben, ugyanis a dbutil_2_3.sys fájlt nagyon régóta használja a gyártó a különböző alkalmazásokban, amelyek a driverek és a firmware frissítésére használhatóak, azaz elég nagy jelentőséggel bírnak. A dbutil driver 2.3-as változata több százezer Dell és Alienware konfiguráción lehet jelen, ugyanis ezt a fájlt használja a Dell Command Update, a Dell Update, az Alienware Update, illetve számos egyéb frissítő szoftver is.
A sebezhetőségre néhány hónappal ezelőtt bukkant rá a Sentinel Labs kutatója, aki a dbutil drivert a Process Hacker segítségével vizsgálta – ez lényegében egy olyan alkalmazás, ami segít a különböző szoftverek elemzésében, így fény derülhet a malware-ekre, illetve az egyes sebezhetőségekre is. A kutatás során összesen 5 hibát sikerült felfedezni, ezek között két darab memóriakezeléssel kapcsolatos, egynél a driver jogosultság nélküli folyamatokkal is kapcsolatba léphet, amelynek során biztonsági kockázatok merülhetnek fel, valamint egy kód logika hiba is felbukkant, amivel szolgáltatás-megtagadásos (DDoS) támadás indítható a rendszer ellen.
Mivel ez a driver nem egy kritikus pontja a rendszernek, azaz eltávolítása nemcsak nem problémás, de egyenesen ajánlott is. A driverből időközben kiadtak egy friss, javított változatot is, hála a Dell és a Microsoft együttműködésének. Ezt a drivert a lehető leghamarabb próbálják eljuttatni a lehető legtöbb érintett rendszerre, így rövidesen védettek lesznek a konfigurációk. A bugban rejlő lehetőségek egyébként – az aktuális információk alapján – távolról nem is használhatóak ki, ami csökkenti a veszélyfaktort, hiszen ha már fizikailag is közel került az adott rendszerhez a támadó, akkor millió módon okozhat károkat és többféle módon szerezhet meg bizalmas adatokat is.
Az érintett konfigurációk listája itt található.
