Penyelidik keselamatan dari Sentinel Labs mendedahkan terdapat 5 kecacatan kritikal yang terdapat di dalam beratus juta komputer keluaran Dell.
Lebih daripada 300 model komputer Dell terjejas dengan isu in. Ia termasuklah komputer riba, komputer meja dan tablet jenama Dell yang dpasarkan sejak 2009 lagi.
Antara model-model yang terjejas adalah seperti Dell Inspiron, Dell Latitude, Optiplex, Precisio, Vostro, Dell XPS, Alienware dan banyak lagi.
Lebih memburukkan keadaan adalah kecacatan tersebut tidak diperbaiki selama 12 tahun yang menyebabkan peranti-peranti DELL terlibat terjejas kepada isu keselamatan.
Berikutan penemuan kecacatan tersebut, Dell telah melepaskan kemas kini firmware kritikal kepada semua model komputer mereka minggu ini.
Penyelidik menerangkan, Dell menawarkan kemas kini tersebut dalam satu fail tetapi ia sebenarnya merangkumi 5 isu kritikal.
Berikut adalah pecahan pepijat kritikal Dell yang dipecahkan oleh Sentinal Labs:-
- CVE-2021-21551: Local Elevation Of Privileges #1 – Memory corruption
- CVE-2021-21551: Local Elevation Of Privileges #2 – Memory corruption
- CVE-2021-21551: Local Elevation Of Privileges #3 – Lack of input validation
- CVE-2021-21551: Local Elevation Of Privileges #4 – Lack of input validation
- CVE-2021-21551: Denial Of Service – Code logic issue
Tambah penyelidik, walaupun mereka setakat ini tidak mengesan sebarang eksploitasi ke atas kecacatan tersebut, tetapi pengguna Dell disyorkan untuk segera mengemas kini sistem komputer mereka kepada versi terbaru yang sudah pun dilepaskan oleh Dell.
Kemas kini tersebut sudah boleh dimuat turun secara manual dari laman rasmi Dell Security Advisory Update – DSA-2021-088.
Atau anda boleh semak kemas kini Dell terbaru menerusi aplikasi Dell Support Assist yang boleh dimuat turun di laman rasmi Dell.
Sumber: Threat Post