Dell กำลังกระตุ้นให้ผู้ใช้ติดตั้งเฟิร์มแวร์และการอัปเดตไดรเวอร์ที่สำคัญหลังจากนักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ที่สำคัญในชิป Broadcom ที่ใช้ในพีซีหลายล้านเครื่อง
ตามที่รายงานโดยการลงทะเบียนมีการค้นพบข้อบกพร่องที่มีความรุนแรงสูงห้าประการในชิป Broadcom BCM5820X ซึ่งระบบย่อยความปลอดภัยของ Power Dell's ControlVault3 สำหรับผู้ที่ไม่ได้ฝึกหัดชิปเหล่านี้ใช้จ่ายละติจูดและแล็ปท็อปที่มีความแม่นยำโดยเฉพาะอย่างยิ่งในการตั้งค่าองค์กร
ในขณะที่ Dell เตือนลูกค้าเป็นครั้งแรกเมื่อวันที่ 13 มิถุนายน บริษัท ได้ให้คำปรึกษาแก่สาธารณชนในเดือนนี้ โฆษกของเดลล์พูดกับร้านข่าวกล่าวว่า:
การทำงานกับผู้ให้บริการเฟิร์มแวร์ของเราเราได้แก้ไขปัญหาอย่างรวดเร็วและโปร่งใสเปิดเผยช่องโหว่ที่รายงานตามของเรานโยบายการตอบสนองต่อช่องโหว่- ลูกค้าสามารถตรวจสอบคำแนะนำการรักษาความปลอดภัยของเดลล์DSA-20125-053สำหรับข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ได้รับผลกระทบเวอร์ชันและอื่น ๆ
Dell ได้ระบุช่องโหว่ห้าประการ, CVE-20125-24311, CVE-20125-25215, CVE-20125-24922, CVE-20125-25050, CVE-201025-24919 ในการให้คำปรึกษาที่สูงกว่า
กล่าวอีกนัยหนึ่งผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ดังกล่าวข้างต้นเพื่อรั่วไหลข้อมูลที่อ่อนไหวเรียกใช้รหัสระยะไกลและอื่น ๆ เนื่องจาก ControlVault3 จัดการสิ่งต่าง ๆ เช่นรหัสผ่านใบรับรองและชีวภาพความเสี่ยงจึงสูง
โชคดีที่ยังไม่มีรายงานผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่เหล่านี้ อย่างไรก็ตาม Dell ได้เรียกร้องให้ลูกค้าอัปเดตอุปกรณ์ของพวกเขาโดยเร็วที่สุด บริษัท ได้เปิดตัวเฟิร์มแวร์และการอัปเดตไดรเวอร์สำหรับ ControlVault3 ผ่านคำแนะนำอย่างเป็นทางการซึ่งเราเชื่อมโยงข้างต้น
หากคุณใช้ Latitude หรือ Laptop ที่มีความแม่นยำโดยเฉพาะอย่างยิ่งในการตั้งค่า IT หรือ Enterprise เราขอแนะนำให้ตรวจสอบคำแนะนำและติดตั้งการอัปเดตที่เผยแพร่
ที่เกี่ยวข้อง:
คุณลักษณะของบทความแหล่งที่มาภาพ:สาด
