CVE-2021-21551
CVE-2021-21551
Em resumo
Um problema no driver dbutil_2_3.sys da Dell permite que usuários locais já autenticados ganhem privilégios elevados, causem falhas no sistema ou acessem dados sensíveis. Isso é perigoso porque deixa usuários comuns se tornarem administradores.
Detalhe técnico
O driver dbutil_2_3.sys possui controle de acesso insuficiente em operações privilegiadas, permitindo que usuários locais autenticados escalonem privilégios, causem negação de serviço ou divulguem memória do kernel. A exploração requer autenticação local prévia e interação com a interface do driver afetada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Dell · dbutilPoCs públicas encontradas — 15
githubgithub.com/waldo-irc/CVE-2021-21551★ 235githubgithub.com/tijme/kernel-mii★ 85githubgithub.com/mathisvickie/CVE-2021-21551★ 59githubgithub.com/ihack4falafel/Dell-Driver-EoP-CVE-2021-21551★ 32githubgithub.com/nanabingies/CVE-2021-21551★ 26githubgithub.com/ch3rn0byl/CVE-2021-21551★ 24githubgithub.com/mzakocs/CVE-2021-21551-POC★ 23githubgithub.com/arnaudluti/PS-CVE-2021-21551★ 1githubgithub.com/Eap2468/CVE-2021-21551★ 1githubgithub.com/IlanDudnik/CVE-2021-21551★ 0githubgithub.com/bengabay1994/cve-2021-21551-PoC★ 0githubgithub.com/luke0x90/CVE-2021-21551★ 0exploitdbwww.exploit-db.com/exploits/49893não verificadocve_referencepacketstormsecurity.com/files/162739/DELL-dbutil_2_3.sys-2.3-Arbitrary-Write-Privilege-Escalation.htmlnão verificadocve_referencepacketstormsecurity.com/files/162604/Dell-DBUtil_2_3.sys-IOCTL-Memory-Read-Write.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://packetstormsecurity.com/files/162604/Dell-DBUtil_2_3.sys-IOCTL-Memory-Read-Write.htmlhttp://packetstormsecurity.com/files/162739/DELL-dbutil_2_3.sys-2.3-Arbitrary-Write-Privilege-Escalation.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21551https://www.dell.com/support/kbdoc/en-us/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability