129機種3000万台超のDell製デバイスに影響する重大な脆弱性が見つかる、BIOS/UEFIレベルの任意コード実行が可能

デバイスの状態を監視して問題を検知してくれるDellのSupportAssistに内在するサポート用ソリューション「BIOSConnect」に脆弱性が見つかりました。この脆弱性を突くとBIOS/UEFIレベルで任意コード実行が可能で、共通脆弱性評価システム(CVSS)スコアは「8.3」と算定されています。 Eclypsium Discovers Multiple Vulnerabilities in Dell BIOSConnect https://eclypsium.com/2021/06/24/biosdisconnect/#mitigations Dell SupportAssist bugs put over 30 million PCs at risk https://www.bleepingcomputer.com/news/security/dell-supportassis

[bluescreen]

"Eclypsiumは「アップデートファイルのハッシュをDellが公開したハッシュと照合した後、OSからBIOSアップデートファイルを実行することをお勧めします」と述べ"　コレ、DELLとちゃんと協議したの？

[THAL]

え、ヤバくね？

[kazkun]

えーっとMITMの攻撃への脆弱性だからそんなに慌てる必要ないかな？そもそもBIOSConnectは必要なときのみ発動するような？まあ「もちつけ」レベルとういことで。

[karkwind]

マジかよ…