CVE-2021-21551highbajo ataqueCWE-782

CVE-2021-21551: fallo de gravedad alta en Dell dbutil

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dbutil+ Monitorear dbutil Driver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 80%
de la publicación al arma9 días
Publicada en NVD4 may
1ª PoC+9d
metasploit4 may
CISA KEV+331d
Acción exigida por CISAplazo federal: 2022-04-21

Apply updates per vendor instructions.

En resumen

Una falla en el driver dbutil_2_3.sys de Dell permite que usuarios locales ya autenticados obtengan privilegios elevados, causen caídas del sistema o accedan a datos sensibles. Esto es peligroso porque deja que usuarios ordinarios se conviertan en administradores.

Detalle técnico

El driver dbutil_2_3.sys implementa un control de acceso insuficiente en operaciones privilegiadas, permitiendo que usuarios locales autenticados escalen privilegios, provoquen denegación de servicio o divulguen memoria del kernel. La explotación requiere autenticación local previa e interacción con la interfaz del driver afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Dell · dbutil
PoCs públicas encontradas — 27
exploitdbwww.exploit-db.com/exploits/49893no verificadogithubgithub.com/waldo-irc/CVE-2021-21551★ 258githubgithub.com/tijme/kernel-mii★ 85githubgithub.com/mathisvickie/CVE-2021-21551★ 59githubgithub.com/ihack4falafel/Dell-Driver-EoP-CVE-2021-21551★ 33githubgithub.com/nanabingies/CVE-2021-21551★ 26githubgithub.com/ch3rn0byl/CVE-2021-21551★ 24githubgithub.com/mzakocs/CVE-2021-21551-POC★ 23githubgithub.com/Eap2468/CVE-2021-21551★ 2githubgithub.com/arnaudluti/PS-CVE-2021-21551★ 1githubgithub.com/IlanDudnik/CVE-2021-21551★ 0githubgithub.com/luke0x90/CVE-2021-21551★ 0githubgithub.com/bengabay1994/cve-2021-21551-PoC★ 0vulncheckvulncheck.com/xdb/6db6e766e4e6no verificadovulncheckvulncheck.com/xdb/00d3994af95fno verificadocve_referencepacketstormsecurity.com/files/162739/DELL-dbutil_2_3.sys-2.3-Arbitrary-Write-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/31c0cf9774d6no verificadovulncheckvulncheck.com/xdb/6ec6a858f4dbno verificadovulncheckvulncheck.com/xdb/48950c3a646ano verificadovulncheckvulncheck.com/xdb/e8ab324055fano verificadovulncheckvulncheck.com/xdb/efad29dc55a9no verificadocve_referencepacketstormsecurity.com/files/162604/Dell-DBUtil_2_3.sys-IOCTL-Memory-Read-Write.htmlno verificadovulncheckvulncheck.com/xdb/36f3363281a7no verificadovulncheckvulncheck.com/xdb/ad79da994145no verificadovulncheckvulncheck.com/xdb/8be3d8d1c5b0no verificadovulncheckvulncheck.com/xdb/53bc14e20b42no verificadovulncheckvulncheck.com/xdb/9ed28f8e8fd9no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Dell dbutil

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36276HIGHCVE-2021-36276EPSS 0.3%