PT-2021-21193 · Dell · Dbutildrv2.Sys

Publicado 2021-08-09 · Atualizado 2026-04-13 · CVE-2021-36276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver Dell DBUtilDrv2.sys, versões 2.5 e 2.6

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso insuficiente no driver Dell DBUtilDrv2.sys, o que pode levar à escalada de privilégios, negação de serviço ou divulgação de informações. É necessário acesso local de usuário autenticado para explorar essa vulnerabilidade.

Recomendações

Para as versões 2.5 e 2.6, considere restringir o acesso ao driver DBUtilDrv2.sys para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-36276

Produtos afetados

Dbutildrv2.Sys

Referências · 8

• https://t.me/aptreports/17590 · Publicação no Telegram
• https://t.me/nekaspersky/4314 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000190105/dsa-2021-152-dell-client-platform-security-update-for-an-insufficient-access-control-vulnerability-in-the-dell-dbutildrv2-sys-driver · Aviso do Fabricante
• https://t.me/aptreports/17587 · Publicação no Telegram
• https://twitter.com/ctiwatchcloud/status/2043741096648310844 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-36276 · Aviso do Fabricante
• https://t.me/cibsecurity/27026 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36276 · Nota de Segurança