Dell dijo que una vulnerabilidad del controlador afectará a cientos de millones de PC de la compañía si no se ejecuta el nuevo parche. La empresa ha estado lanzando un controlador de actualización de firmware desde 2009 con "cinco fallas de alta gravedad", según los investigadores de seguridad de Sentinel Labs.
La falla es en un archivo llamado DBUtil, pero en realidad es una conexión de cinco vulnerabilidades, rastreadas colectivamente como CVE-2021-21551. Cuatro de las fallas conducen a una escalada de privilegios y una conduce a la denegación de servicio.
Cómo saber si tu PC Dell es está en riesgo
.jpg)
El problema podría afectar a tu PC Dell, entre millones más, por ello el fabricante está emitiendo un parche para 380 modelos que se remontan a 2009, en una actualización de advertencia de seguridad de Dell. Algunos de los 380 modelos afectados van desde computadoras de escritorio de 2009 hasta las últimas computadoras portátiles Alienware y Dell. Si tienes una computadora Dell, incluso una que ya no sea compatible, es muy probable que esté en riesgo.
Según Dell, para que ocurra el ataque se necesita acceso local a tu computadora o ser engañado mediante phishing u otros medios. También puede afectar a la PC si actualizas el firmware, porque el controlador en cuestión no está precargado en las PC.
NO DEJES DE LEER: Activa la autodestrucción de datos en iPhone
Los investigadores de Sentinel Labs han proporcionado información técnica sobre la falla, pero están reteniendo detalles sobre la ejecución por lo que todos los usuarios Dell deberían descargar el parche.
Cómo tener el parche para tu PC Dell
.jpg)
Dell lanzó la actualización de seguridad de la plataforma cliente de Dell DSA-2021-088, para mitigar una vulnerabilidad de seguridad que afecta al controlador dbutil_2_3.sys empaquetado con los paquetes y herramientas de la utilidad de actualización del firmware del cliente Dell.
Para resolver la situación Dell publicó un manual con los pasos a seguir para aplicar el parche. Los clientes afectados deben completar 2 pasos para eliminar el controlador del sistema.
Para ejecutar los paquetes de utilidades de actualización deberás visitar la página de Dell, en este enlace, y elegir entre las opciones de descarga para tu PC Dell.
