Grave falla descubierta en software de fabrica afecta a millones de equipos Dell y otros


Expertos en seguridad han descubierto una falla en el software Dell SupportAssist, el cual viene preinstalado en la mayoría de los PC´s de la compañía, afectado por una vulnerabilidad de secuestro de DLL definida como CVE-2019-12280, que al ser explotada por un atacante permitiría ejecutar código arbitrario con privilegios elevados al registrar DLL’s manipuladas en el sistema.

SupportAssist es una herramienta que se usa para verificar el estado del hardware y software de los sistemas, cuando se detecta algún problema, envía la información del estado del sistema necesaria a Dell para dar con un posible solución del problema.

Las comprobaciones requieren privilegios elevados porque muchos servicios se ejecutan con permisos de sistema. SupportAssist aprovecha un componente desarrollado por la compañía PC-Doctor que permite acceder a hardware sensible de bajo nivel, es decir, memoria física, PCI y SMBios, entre otros; justo después de que se inicia el servicio de soporte de hardware de Dell, se ejecuta DSAPI.exe, que a su vez ejecuta pcdrwi.exe. Ambos ejecutables requieren privilegios de sistema.

Los ejecutables son archivos PE normales con la extensión - "p5x". Tres de los ejecutables p5x intentan encontrar los siguientes archivos DLL en la variable de entorno PATH del usuario: LenovoInfo.dll, AlienFX.dll, atiadlxx.dll, atiadlxy.dll. En resumen, el ataque fue posible y permitió escalar privilegios a un usuario para escribir en un archivo DLL y ejecutar código malicioso en el sistema.

Dell abordó la vulnerabilidad a fines de mayo con el lanzamiento de SupportAssist for Business 2.0.1 y SupportAssist for Home PCs 3.2.2. Los usuarios debieran recibir las actualizaciones automáticamente ya que cuenta con la configuración predeterminada para actualizar el software.

PC-Doctor está preinstalado en más de 100 millones de computadoras en todo el mundo, lo que implica que la magnitud del problema podría ser enorme. La investigación demostró que el componente defectuoso también está presente en las herramientas de diagnóstico CORSAIR Diagnostics, Staples EasyTech Diagnostics y Tobii I-Series y Tobii Dynavox.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,77,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,8,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,10,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,2,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Grave falla descubierta en software de fabrica afecta a millones de equipos Dell y otros
Grave falla descubierta en software de fabrica afecta a millones de equipos Dell y otros
https://1.bp.blogspot.com/-FrQSCi3znE4/XRDsrSj9UVI/AAAAAAAABgc/ZYc1pPXGZV4UkV_u1dV6xfAKZDg3QHpsgCLcBGAs/s640/Dell%2BSupport%2BAssist.jpg
https://1.bp.blogspot.com/-FrQSCi3znE4/XRDsrSj9UVI/AAAAAAAABgc/ZYc1pPXGZV4UkV_u1dV6xfAKZDg3QHpsgCLcBGAs/s72-c/Dell%2BSupport%2BAssist.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/06/grave-falla-descubierta-en-software-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/06/grave-falla-descubierta-en-software-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy