Критическая уязвимость в Dell System Update позволяет получить root-права

Dell выпустила предупреждение о критической уязвимости в инструменте System Update (DSU) — утилите развёртывания с интерфейсом командной строки (CLI). Брешь позволяет атакующим повысить свои привилегии в системе вплоть до root. Учитывая, что DSU применяется для управления обновлениями на серверах и корпоративных системах, проблема представляет серьёзную угрозу для инфраструктур, где утилита установлена.

Подробности

Уязвимость затрагивает инструмент System Update (DSU) — компонент, предназначенный для развёртывания обновлений Dell через командную строку. По данным Dell, эксплуатация бреши даёт хакерам возможность получить root-привилегии, то есть полный контроль над уязвимой системой. Именно поэтому производитель классифицировал проблему как критическую и призвал клиентов как можно быстрее установить исправление. DSU часто используется в корпоративных и серверных средах для автоматизированного управления обновлениями, что делает последствия эксплуатации особенно опасными: получив root-доступ, злоумышленник может выполнять произвольные команды, устанавливать вредоносное ПО, изменять конфигурации и закрепляться в системе. Dell выпустила патч, устраняющий уязвимость, и настоятельно рекомендует не откладывать обновление. Точные версии DSU, подверженные проблеме, и идентификатор CVE в исходном материале BleepingComputer не приводятся — за актуальными деталями следует обращаться к официальному бюллетеню безопасности Dell.

Что делать

- Немедленно проверить, установлен ли в вашей инфраструктуре инструмент Dell System Update (DSU). - Установить выпущенное Dell исправление в приоритетном порядке — желательно до подключения систем к недоверенным сетям. - Обратиться к официальному бюллетеню безопасности Dell, чтобы уточнить список уязвимых версий DSU и получить актуальный патч. - Ограничить доступ к системам, на которых установлен DSU, до завершения обновления: не допускать к ним неавторизованных пользователей и минимизировать поверхность атаки. - После установки патча проверить системы на признаки компрометации, если уязвимый инструмент был доступен потенциальным атакующим. Критическая уязвимость в Dell System Update позволяет получить root-права, поэтому игнорировать обновление нельзя. Своевременная установка патча — ключевая мера защиты корпоративной инфраструктуры.

Источник: BleepingComputer