Dell dbutil Driver の脆弱性（CVE-2021-21551）

何が起きた

Dell のパソコンに入ることがあるドライバー dbutil_2_3.sys に、アクセスの制限が不十分な弱点が見つかりました。悪用されると、権限の昇格、サービス妨害、情報の漏えいが起きるおそれがあります。対象の機器を一般利用者程度の権限で使える攻撃者が、その機器の上で悪用できます。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

dbutil_2_3.sys が入っている Dell の Windows パソコンを使っている人や組織が対象です。Dell によると、このドライバーは BIOS などのファームウェア更新ツールや、Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for PCs などを使ったときに入ることがあります。ファームウェアそのものは影響を受けません。

何をすればいい

Dell の勧告 DSA-2021-088 に従い、まず原因となったツールを修正済みの版に更新して再起動してください。次に、Dell Security Advisory Update Utility を使うなどして dbutil_2_3.sys を取り除き、その後、修正済みのドライバー DBUtilDrv2.sys を含む更新を適用してください。サポートが終わった機種には修正済みの更新が出ないため、ファームウェアを更新するたびにドライバーの削除をやり直す必要があります。Dell のセキュリティ情報（公式の案内）を確認してください。

やることチェックリスト

• Dell の更新ツールを修正済みの版に更新する
• dbutil_2_3.sys を Update Utility で削除する
• DBUtilDrv2.sys を含む更新を適用する

用語メモ

ドライバー

OS が機器や部品を動かすために使う、小さな制御用のプログラムです。

権限の昇格

一般の利用者などが、本来は持っていない管理者などの強い権限を手に入れてしまうことです。

サービス妨害

システムを止めたり不安定にしたりして、使えない状態にする攻撃のことです。

ファームウェア

機器を動かすために、機器の中に組み込まれている基本的なソフトです。