Dell-ийн урьдчилан суулгасан дэмжлэгийн програм хангамжаас аюулгүй байдлын алдаа олдсон

Dell-ийн урьдчилан суулгасан дэмжлэгийн програм хангамжаас аюулгүй байдлын алдаа олдсон
Dell-ийн урьдчилан суулгасан дэмжлэгийн програм хангамжаас аюулгүй байдлын алдаа олдсон
Anonim

Компанийн олон систем дээрээ урьдчилан суулгасан дэмжлэгийн программ хангамжийн аюулгүй байдлын доголдлын улмаас олон сая Dell төхөөрөмж эрсдэлд орж болзошгүй.

Eclypsium нь Dell-ийн SupportAssist программ хангамжийг ашигладаг 129 өөр компьютерийн загвараас аюулгүй байдлын олон алдаа илрүүлсэн гэж тайланд дурджээ. Gizmodo-ийн мэдээлснээр дөрвөн тусдаа сул тал байдаг бөгөөд тэдгээрийн нэг нь халдагчид Dell-ийн BIOSConnect программ хангамж болон Dell серверүүдийн хоорондох холболтыг дахин чиглүүлэх боломжийг олгодог. Амжилттай бол дахин чиглүүлэлт нь муу жүжигчдэд өөрчилсөн шинэчлэлтийн багцуудыг нөлөөлөлд өртсөн загварт хүчээр оруулах боломжийг олгоно.

Image
Image

Судлаачдын үзэж байгаагаар энэ эмзэг байдал нь халдагчид ачаалах тохиргооноос олдсон мөлжлөг, мөн Dell-ийн дүрд хувирч, хортой контентыг машинд буцааж хүргэх замаар нөлөөлөлд өртсөн машинуудад хандах боломжийг олгоно.

Гэхдээ энэ бүх зовлон зүдгүүрийн хамгийн сэтгэл хөдөлгөм хэсгүүдийн нэг нь Eclypsium хамгаалалттай үндсэн компьютер ашиглаж байхдаа эдгээр дутагдлыг олж илрүүлсэн нь Windows Secure Boot функц нь нөлөөлөлд өртсөн машинуудыг хамгаалахгүй гэсэн үг юм.

Eclypsium анх 3-р сард Dell-д асуудлын талаар мэдэгдсэн. Түүнээс хойш компьютер үйлдвэрлэгч системийн аюулгүй байдлын алдаагүй шинэчилсэн хувилбарыг бүтээхээр ажиллаж байна.

Image
Image

Сервер талын хоёр эмзэг байдлыг зассан бол бусад нь програм хангамжийн шинэчлэлтээр шийдэгдсэн. Гэсэн хэдий ч хэрэглэгчид системийнхээ алдаа дутагдлыг бүрэн арилгахын тулд төхөөрөмж бүрийн BIOS/UEFI-г шинэчлэх шаардлагатай гэж Dell хэлж байна.

Хэрэв та Dell компьютер эзэмшдэг бөгөөд таны төхөөрөмж нөлөөлөлд өртсөн 129 загварын жагсаалтад багтсан байх вий гэж санаа зовж байгаа бол Dell-ийн зөвлөхөөс таны загвар жагсаалтад байгаа эсэхийг шалгах боломжтой. Аливаа эмзэг байдлыг арилгахын тулд та ямар BIOS хувилбарыг ажиллуулах ёстой вэ.

Зөвлөмж болгож буй: