|
近日,平安機構Sentinel男性持久液, Labs對外颁布称,從2009年起戴尔為部門条記本公布的Windows装备中含有「5 個高危缝隙」。将单個CVE分化,可以得出如下五個零丁的缺点:
也就是说,驱去除狐臭產品推薦 ,動缝隙存在于名為DBUtil 的档案中,被统称為 CVE-2021-21551。此中 4 個缝隙可被用于提高权限,剩下的 1 個则存在被用于 DoS 進犯的危害。
在收到 Sentinel 的陈述後,戴尔已經由過程补钉更新的方法将缝隙补上。按照他們的治療蕁麻疹,估量,自 2009 年後约莫有380個型号的產物均遭到了影响,若是不修复的話可能就稀有亿台装配城市继续表露在危害之下。
同時,戴尔官方暗示法令紋面膜,,今朝台北借錢, 没有證据證實缝隙已被黑客發明并作不妥操纵,他們在 FAQ 中写道“進犯必要直接接触到计较機,或是透過垂纶等手腕骗過用户後才能举行。除此以外,必需是安装了相干驱動步伐的装配才會有潜伏危害,而该驱動并不是预载内容。” |
|