近日，關(guān)于戴爾電腦驅(qū)動(dòng)程序漏洞的話(huà)題在網(wǎng)上流傳，海內(nèi)外多家媒體表示，受戴爾驅(qū)動(dòng)程序漏洞影響，上億臺(tái)個(gè)人電腦出現(xiàn)“嚴(yán)重缺陷”。但戴爾方面日前發(fā)布安全公告更新表示，該問(wèn)題已通過(guò)安全補(bǔ)丁得到解決。

外媒“Engadget”援引調(diào)查機(jī)構(gòu)Sentinel Labs(哨兵實(shí)驗(yàn)室)5月5日一項(xiàng)數(shù)據(jù)稱(chēng)，從2009年以來(lái)，戴爾電腦一直在發(fā)布固件更新驅(qū)動(dòng)程序，其中包含“五個(gè)嚴(yán)重缺陷”。調(diào)查報(bào)告顯示，在名為“DBUtil”的文件夾中存在五個(gè)漏洞的連接，這些漏洞共同跟蹤為“CVE-2021-21551”，其中有四個(gè)系統(tǒng)缺陷導(dǎo)致特權(quán)升級(jí)，另一個(gè)導(dǎo)致拒絕服務(wù)。

這份報(bào)告還指出，這一系列驅(qū)動(dòng)漏洞所影響的機(jī)型范圍非常廣，包括臺(tái)式機(jī)、筆記本電腦和Alienware在內(nèi)的約380款產(chǎn)品型號(hào)均在其列。

戴爾官方表示，迄今為止，尚無(wú)證據(jù)表明該漏洞被惡意利用。

根據(jù)戴爾的“常見(jiàn)問(wèn)題解答”功能顯示，這一驅(qū)動(dòng)漏洞只有在用戶(hù)完成固件更新后才會(huì)引發(fā)安全隱患，因?yàn)橄嚓P(guān)的驅(qū)動(dòng)程序并未預(yù)裝在PC上。同時(shí)，攻擊者需要對(duì)目標(biāo)電腦完成“本地訪(fǎng)問(wèn)”操作后才能進(jìn)行黑客攻擊，否則無(wú)法利用這一漏洞進(jìn)行網(wǎng)絡(luò)攻擊。

Sentinel Labs方面稱(chēng)，已向戴爾官方提供了有關(guān)該漏洞的技術(shù)信息，同時(shí)戴爾方面表示該問(wèn)題已通過(guò)安全補(bǔ)丁得到解決。戴爾方面表示：“如果您認(rèn)為您的PC可能會(huì)受到影響，請(qǐng)按照戴爾的指南解決漏洞。”

關(guān)鍵詞： 戴爾驅(qū)動(dòng)程序漏洞 嚴(yán)重缺陷