9VSA21-00439-01 CSIRT alerta por vulnerabilidad grave en productos Dell
El Equipo de Respuesta ante Incidentes de Seguridad Informática, CSIRT de Gobierno, comparte una vulnerabilidad que afecta a varios productos de Dell para Windows.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática, CSIRT de Gobierno, comparte una vulnerabilidad que afecta a varios productos de Dell para Windows.
Este informe incluye las medidas de mitigación, consistentes en instalar la última actualización de los productos afectados.
Vulnerabilidad
CVE-2021-21551
Impactos
La vulnerabilidad se genera en el controlador de actualización de firmware dbutil_2_3[.]sys, que viene preinstalado en los dispositivos, y corresponde a un control de acceso insuficiente, que puede provocar una escalada de privilegios y generar denegación de servicio o divulgación de información.
Productos Afectados
ChengMing 3967, versión 1.11.0
ChengMing 3977 1.11.0
ChengMing 3980 2.17.0
ChengMing 3988 1.5.0
ChengMing 3990 1.3.1
ChengMing 3991 1.3.1
Dell G15 5510 1.3.1
Dell G3 3500 1.7.1
Dell G3 3579 1.14.0
Dell G3 3779 1.14.0
Dell G5 5000 1.1.0
Dell G5 5090 1.4.0
Dell G5 5500 1.7.1
Dell G5 5587 1.15.0
Dell G5 5590 1.14.0
Dell G7 7500 1.6.0
Dell G7 7588 1.15.0
Dell G7 7590 1.14.0
Dell G7 7700 1.6.0
Dell G7 7790 1.14.0
Dell Gaming G3 3590 1.12.0
Dell Precision 3430 Tower 1.10.0
Dell Precision 3430 XL 1.10.0
Dell Precision 3431 Tower 1.7.2
Dell Precision 3630 Tower 2.7.0
Dell Precision 3930 Rack 2.10.0
Dell Precision 3930 XL Rack 2.10.0
Dell Precision 5820 Tower 2.8.0
Dell Precision 7820 Tower 2.12.0
Dell Precision 7820 XL Tower .12.0
Dell Precision 7920 Tower 2.12.0
Dell Precision 7920 XL Tower 2.12.0
Embedded Box PC 5000 1.9.1
Inspiron 13 5370 1.17.0
Inspiron 14 (5468) 1.13.1
Inspiron 14 (7460) 1.14.1
Inspiron 14 Gaming (7466) 1.8.0
Inspiron 14 Gaming (7467) 1.13.1
Inspiron 15 (5566) 1.13.1
Inspiron 15 (5567) 1.4.1
Inspiron 15 (7560) 1.14.1
Inspiron 15 (7572) 1.6.1
Inspiron 15 5582 2-in-1 2.9.0
Inspiron 15 Gaming (7566) 1.8.0
Inspiron 15 Gaming (7567) 1.13.1
Inspiron 15 Gaming (7577) 1.12.1
Inspiron 17 (5767) 1.4.1
Inspiron 3268 1.15.0
Inspiron 3470 2.17.0
Inspiron 3471 1.5.0
Inspiron 3480 1.12.0
Inspiron 3481 1.11.0
Inspiron 3490 1.10.0
Inspiron 3493 1.12.0
Inspiron 3501 1.4.0
Inspiron 3580 1.12.0
Inspiron 3581 1.11.0
Inspiron 3583 1.12.0
Inspiron 3584 1.11.0
Inspiron 3590 1.10.0
Inspiron 3593 1.12.0
Inspiron 3668 1.15.0
Inspiron 3670 2.17.0
Inspiron 3671 1.5.0
Inspiron 3780 1.12.0
Inspiron 3781 1.11.0
Inspiron 3790 1.10.0
Inspiron 3793 1.12.0
Inspiron 3880 1.3.1
Inspiron 3881 1.3.1
Inspiron 3891 1.0.2
Inspiron 5300 1.5.0
Inspiron 5301 1.6.1
Inspiron 5390 1.10.0
Inspiron 5391 1.11.0
Inspiron 5400 2-in-1 1.5.0
Inspiron 5400 AIO 1.3.1
Inspiron 5401 1.5.1
Inspiron 5402 1.4.1
Inspiron 5406 2-in-1 1.4.1
Inspiron 5408 1.5.1
Inspiron 5409 1.4.1
Inspiron 5480 2.9.0
Inspiron 5481 2-in-1 2.9.0
Inspiron 5482 2.9.0
Inspiron 5490 1.12.0
Inspiron 5490 AIO 1.7.0
Inspiron 5491 2-in-1 1.8.1
Inspiron 5493 1.12.0
Inspiron 5494 1.10.0
Inspiron 5498 1.12.0
Inspiron 5501 1.5.1
Inspiron 5502 1.4.1
Inspiron 5508 1.5.1
Inspiron 5509 1.4.1
Inspiron 5570 1.4.1
Inspiron 5580 2.9.0
Inspiron 5583 1.12.0
Inspiron 5584 1.12.0
Inspiron 5590 1.12.0
Inspiron 5591 2-in-1 1.8.1
Inspiron 5593 1.12.0
Inspiron 5594 1.10.0
Inspiron 5598 1.12.0
Inspiron 5770 1.4.1
Inspiron 7300 1.6.1
Inspiron 7300 2-in-1 1.2.4
Inspiron 7306 2-in-1 1.4.1
Inspiron 7380 1.12.0
Inspiron 7386 1.9.0
Inspiron 7390 1.11.0
Inspiron 7391 1.11.0
Inspiron 7391 2-in-1 1.9.1
Inspiron 7400 1.6.1
Inspiron 7472 1.6.1
Inspiron 7490 1.6.0
Inspiron 7500 1.5.1
Inspiron 7500 2-in-1 Black 1.2.4
Inspiron 7500 2-in-1 Silver 1.5.0
Inspiron 7501 1.5.1
Inspiron 7506 2-in-1 1.4.1
Inspiron 7580 1.12.0
Inspiron 7586 1.9.0
Inspiron 7590 1.8.0
Inspiron 7590 2-in-1 1.11.0
Inspiron 7591 1.8.0
Inspiron 7591 2-in-1 1.9.1
Inspiron 7700 1.3.1
Inspiron 7706 2-in-1 1.4.1
Inspiron 7786 1.9.0
Inspiron 7790 1.7.0
Inspiron 7791 1.9.1
Inspiron 5491 AIO 1.7.0
Latitude 12 7285 1.9.2
Latitude 12 Rugged Extreme 7214 1.28.0
Latitude 12 Rugged Tablet 7212 1.31.2
Latitude 14 Rugged 5414 1.28.0
Latitude 14 Rugged Extreme 7414 1.28.0
Latitude 3120 1.0.5
Latitude 3180 1.13.2
Latitude 3189 1.13.2
Latitude 3190 1.13.1
Latitude 3190 2-in-1 1.13.1
Latitude 3300 1.10.1
Latitude 3301 1.13.0
Latitude 3310 1.8.3
Latitude 3310 2-in-1 1.17.1
Latitude 3380 1.13.1
Latitude 3390 1.14.2
Latitude 3400 1.16.0
Latitude 3410 1.5.1
Latitude 3470 1.19.0
Latitude 3480 1.15.1
Latitude 3480 mobile thin client 1.15.1
Latitude 3490 1.14.1
Latitude 3500 1.16.0
Latitude 3510 1.5.1
Latitude 3570 1.19.0
Latitude 3580 1.15.1
Latitude 3590 1.14.1
Latitude 5175 1.8.1
Latitude 5179 1.8.1
Latitude 5200 1.14.0
Latitude 5280 1.19.3
Latitude 5280 mobile thin client 1.19.3
Latitude 5285 2-in-1 1.11.2
Latitude 5288 1.19.3
Latitude 5289 1.22.2
Latitude 5290 1.16.3
Latitude 5290 2-in-1 1.13.1
Latitude 5300 1.14.0
Latitude 5300 2-IN-1 1.14.0
Latitude 5310 1.5.2
Latitude 5310 2-in-1 1.5.2
Latitude 5320 1.14.0
Latitude 5320 2-in-1 1.14.0
Latitude 5400 1.10.1
Latitude 5401 1.11.1
Latitude 5410 1.5.1
Latitude 5411 1.4.3
Latitude 5420 1.5.2
Latitude 5480 1.19.3
Latitude 5488 1.19.3
Latitude 5490 1.16.3
Latitude 5491 1.14.1
Latitude 5495 1.4.0
Latitude 5500 1.10.1
Latitude 5501 1.11.1
Latitude 5510 1.5.1
Latitude 5511 1.4.3
Latitude 5520 1.5.1
Latitude 5580 1.19.3
Latitude 5590 1.16.3
Latitude 5591 1.14.1
Latitude 7200 2-in-1 1.10.1
Latitude 7210 2 in 1 1.5.1
Latitude 7275 1.9.0
Latitude 7280 1.20.2
Latitude 7290 1.18.0
Latitude 7300 1.12.0
Latitude 7310 1.5.1
Latitude 7320 1.5.0
Latitude 7370 1.22.3
Latitude 7380 1.20.2
Latitude 7389 1.22.2
Latitude 7390 1.18.0
Latitude 7390 2-in-1 1.17.0
Latitude 7400 1.12.0
Latitude 7400 2in1 1.10.0
Latitude 7410 1.5.1
Latitude 7420 1.5.0
Latitude 7480 1.20.2
Latitude 7490 1.18.0
Latitude 7520 1.5.0
Latitude 9410 1.5.1
Latitude 9510 1.4.2
Latitude E5270 1.24.3
Latitude E5470 1.24.3
Latitude E5570 1.24.3
Latitude E7270 1.27.3
Latitude E7270 mobile thin client 1.20.3,
Latitude E7470 1.27.3
Latitude Rugged 5420 1.12.0
Latitude Rugged 5424 1.12.0
Latitude Rugged 7424 1.12.0
Latitude Rugged Extreme 7424 1.12.0
Latitude Rugged Extreme Tablet 7220 1.9.1
Latitude Rugged Extreme Tablet 7220EX 1.9.1
OptiPlex 3040 1.14.2
OptiPlex 3046 1.11.1
OptiPlex 3050 1.15.1
OptiPlex 3050 AIO 1.16.1
OptiPlex 3060 1.9.1
OPTIPLEX 3070 1.7.0
OptiPlex 3080 1.3.1
OptiPlex 3090 Ultra 1.0.10
OptiPlex 3240 All-in-One 1.11.1
OPTIPLEX 3280 AIO 1.3.1
OptiPlex 5040 1.17.1
OptiPlex 5050 1.15.1
OptiPlex 5055 A-Serial 1.2.9
OptiPlex 5055 Ryzen APU 1.2.8
OptiPlex 5055 Ryzen CPU 1.1.20
OptiPlex 5060 1.9.1
OptiPlex 5070 1.7.0
OptiPlex 5080 1.3.10
OptiPlex 5250 All-in-One 1.16.1
OptiPlex 5260 All-In-One 1.12.0
OptiPlex 5270 AIO 1.7.0
OptiPlex 5480 AIO 1.4.0
OptiPlex 7040 1.19.0
OptiPlex 7050 1.15.1
OptiPlex 7060 1.9.1
OptiPlex 7070 1.7.2
OptiPlex 7070 Ultra 1.7.0
OptiPlex 7071 1.7.2
OptiPlex 7080 1.13.0
OptiPlex 7090 Ultra 1.0.10
OptiPlex 7440 AIO 1.14.1
OptiPlex 7450 All-In-One 1.16.1
OptiPlex 7460 All-In-One 1.12.0
OPTIPLEX 7470 AIO 1.7.0
OPTIPLEX 7480 AIO 1.6.2
OptiPlex 7760 AIO 1.12.0
OPTIPLEX 7770 AIO 1.7.0
OPTIPLEX 7780 AIO 1.6.2
OptiPlex XE3 1.9.1
Precision 17 M5750 1.7.2
Precision 3240 CFF 1.4.0
Precision 3420 Tower 2.17.1
Precision 3440 1.13.0
Precision 3510 1.24.3
Precision 3520 1.19.3
Precision 3530 1.14.1
Precision 3540 1.10.1
Precision 3541 1.11.1
Precision 3550 1.5.1
Precision 3551 1.4.3
Precision 3560 1.5.1
Precision 3620 Tower 2.17.1
Precision 3640 1.4.3
Precision 5510 1.16.1
Precision 5520 1.22.1
Precision 5530 1.18.1
Precision 5530 2-in-1 1.12.9
Precision 5540 1.9.1
Precision 5550 1.7.1
Precision 5720 AIO 2.8.1
Precision 5820 XL Tower 2.8.0
Precision 7520 1.19.2
Precision 7530 1.15.3
Precision 7540 1.11.2
Precision 7550 1.6.2
Precision 7720 1.19.2
Precision 7730 1.15.3
Precision 7740 1.11.2
Precision 7750 1.6.2
Vostro 13 5370 1.17.0
Vostro 14 (5468) 1.14.1
Vostro 14 5471 1.17.0
Vostro 15 (5568) 1.14.1
Vostro 15 7570 1.12.1
Vostro 15 7580 G-Series 1.15.0
Vostro 3070 2.17.0
Vostro 3267 1.15.1
Vostro 3268 1.15.1
Vostro 3400 1.4.0
Vostro 3401 1.1.0
Vostro 3470 2.17.0
Vostro 3471 1.5.0
Vostro 3480 1.12.0
Vostro 3481 1.11.0
Vostro 3490 1.10.0
Vostro 3491 1.15.0
Vostro 3500 1.4.0
Vostro 3501 1.1.0
Vostro 3580 1.12.0
Vostro 3581 1.11.0
Vostro 3583 1.12.0
Vostro 3584 1.11.0
Vostro 3590 1.10.0
Vostro 3591 1.15.0
Vostro 3660 1.15.1
Vostro 3667 1.15.1
Vostro 3668 1.15.1
Vostro 3669 1.15.1
Vostro 3670 2.17.0
Vostro 3671 1.5.0
Vostro 3681 1.3.1
Vostro 3690 1.0.2
Vostro 3881 1.3.1
Vostro 3888 1.3.1
Vostro 3890 1.0.2
Vostro 5090 1.5.0
Vostro 5300 1.5.0
Vostro 5301 1.6.1
Vostro 5390 1.10.0
Vostro 5391 1.11.0
Vostro 5401 1.5.3
Vostro 5402 1.4.1
Vostro 5410 1.5.1
Vostro 5481 2.9.0
Vostro 5490 1.12.0
Vostro 5491 1.12.0
Vostro 5501 1.5.1
Vostro 5502 1.4.1
Vostro 5581 2.9.0
Vostro 5590 1.12.0
Vostro 5591 1.12.0
Vostro 5880 1.3.0
Vostro 5890 1.0.2
Vostro 7500 1.5.1
Vostro 7590 1.8.0
Wyse 5070 1.9.0
Wyse 5470 1.6.0
Wyse 5470 All-In-One 1.7.0
Wyse 7040 Thin Client 1.10.1
XPS 12 (9250) 1.9.0
XPS 13 (9360) 2.15.0
XPS 13 (9370) 1.14.3
XPS 13 2-in-1 (9365) 2.15.0
XPS 13 7390 1.7.0
XPS 13 7390 2-in-1 1.7.1
XPS 13 9300 1.4.1
XPS 13 9305 1.0.5
XPS 13 9310 2.2.0
XPS 13 9310 2-in-1 2.2.1
XPS 13 9380 1.12.0
XPS 15 (9560) 1.22.0
XPS 15 2-in-1 (9575) 1.14.1
XPS 15 9500 1.7.1
XPS 15 9570 1.18.1
XPS 17 9700 1.7.2
XPS 27 AIO (7760) 2.8.1
XPS 7590 1.9.1
XPS 8900 2.9.1
XPS 8940 2.0.11
Dell Dock WD15 N/A
Dell Dock WD19 N/A
Dell Thunderbolt Dock TB16
Dell Thunderbolt Dock TB18DC
También se ven afectadas las siguientes plataformas al fin de su ciclo de vida.
Alienware 14
Alienware 17 51m r2
Alienware Area 51
Alienware M14xr2
Alienware M15 R4
Alienware M17xr4
Alienware M18xr2
Asm100
Asm100r2
Cheng Ming 3967
Dell Canvas
Dell Latitude 14 Rugged Extreme
Inspiron 1122
Inspiron 11-3162
Inspiron 1210
Inspiron 14-3452
Inspiron 14-5459
Inspiron 15-3552
Inspiron 1545
Inspiron 15-5559
Inspiron 15-5565
Inspiron 1564
Inspiron 15z
Inspiron 17-5759
Inspiron 20-3052
Inspiron 2330
Inspiron 24-3452
Inspiron 24-3455
Inspiron 24-5475
Inspiron 3043
Inspiron 3048
Inspiron 3147
Inspiron 3157
Inspiron 3168
Inspiron 3252
Inspiron 3421
Inspiron 3437
Inspiron 3442
Inspiron 3443
Inspiron 3520
Inspiron 3521
Inspiron 3537
Inspiron 3542
Inspiron 3543
Inspiron 3646
Inspiron 3647
Inspiron 3655
Inspiron 3656
Inspiron 3847
Inspiron 5323
Inspiron 5348
Inspiron 5423
Inspiron 5443
Inspiron 5448
Inspiron 5485 2n1
Inspiron 5520
Inspiron 5521
Inspiron 5537
Inspiron 5543
Inspiron 5548
Inspiron 5576
Inspiron 5577
Inspiron 5676
Inspiron 5737
Inspiron 5749
Inspiron 580s
Inspiron 620
Inspiron 660
Inspiron 660s
Inspiron 7359
Inspiron 7368
Inspiron 7437
Inspiron 7520
Inspiron 7537
Inspiron 7548
Inspiron 7558
Inspiron 7559
Inspiron 7720
Inspiron 7737
Inspiron 7746
Inspiron One 19
Inspiron One 2020
Latitude 3150
Latitude 3160
Latitude 3310 2in1
Latitude 3330
Latitude 3340
Latitude 3350
Latitude 3440
Latitude 3450
Latitude 3460
Latitude 3460 Wyse Tc
Latitude 3550
Latitude 3560
Latitude 5250
Latitude 5285
Latitude 5450
Latitude 5520
Latitude 5550
Latitude 7285
Latitude 7350
Latitude E5420
Latitude E5430
Latitude E5440
Latitude E5530
Latitude E5540
Latitude E6220
Latitude E6230
Latitude E6320
Latitude E6330
Latitude E6430
Latitude E6430 Atg
Latitude E6440
Latitude E6530
Latitude E6540
Latitude E7240
Latitude E7250
Latitude E7270 Wyse Tc
Latitude E7440
Latitude E7450
Latitude Xt3
OptiPlex 3010
OptiPlex 3011 AIO
OptiPlex 3020
OptiPlex 3030 AIO
OptiPlex 390
OptiPlex 5055
OptiPlex 7010
OptiPlex 7020
OptiPlex 7090 Ultra
OptiPlex 780
OptiPlex 790
OptiPlex 9010
OptiPlex 9020
OptiPlex 9030 AIO
OptiPlex 990
OptiPlex Fx130
OptiPlex Fx170
OptiPlex Xe2
Precision 7510
Precision 7710
Precision M4600
Precision M4700
Precision M6600
Precision M6700
Precision R5500
Precision T1700
Precision T3500
Precision T3600
Precision T3610
Precision T5500
Precision T5600
Precision T5610
Precision T5810
Precision T7500
Precision T7600
Precision T7610
Precision T7810
Precision T7910
Vostro 14 3458
Vostro 14-3446
Vostro 1450
Vostro 14-5459
Vostro 15 3561
Vostro 1550
Vostro 20 3052
Vostro 20 3055
Vostro 220s
Vostro 230
Vostro 2521
Vostro 260
Vostro 270
Vostro 270s
Vostro 3010
Vostro 3252
Vostro 3560
Vostro 3800
Vostro 3900
Vostro 3900g
Vostro 3901
Vostro 3902
Vostro 3905
Vostro 470
Vostro 5480
XPS 13 9343
XPS 8700
XPS 9350
XPS 9530
XPS One 2710
XPS 13 9343
XPS 8700
XPS 9350
XPS 9530
XPS 9550
XPS ONE 2710
Mitigación
Instalar las respectivas actualizaciones desde el sitio web del proveedor.
Enlaces
https://www.dell.com/support/kbdoc/es-cl/000186019/dsa-2021-088-dell-client-platform-security-update-for-dell-driver-insufficient-access-control-vulnerability
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21551
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 9VSA21-00439-01