شرکت دل (Dell) در یک اطلاعیه امنیتی فوری به تمامی کاربران و مدیران شبکه هشدار داده است که ابزار Dell System Update (DSU) دارای یک آسیب‌پذیری بحرانی با قابلیت ارتقای سطح دسترسی (Privilege Escalation) است. این نقص امنیتی که به مهاجمان اجازه می‌دهد تا با دسترسی کاربر عادی به سطح Root یا System دست یابند، توجه متخصصان امنیت سایبری را در پاییز ۱۴۰۳ به خود جلب کرده است.
تحلیل فنی آسیب‌پذیری و نحوه اکسپلویت
این آسیب‌پذیری که در ابزار خط فرمان DSU (Dell System Update) شناسایی شده، ریشه در نحوه مدیریت فایل‌ها و پردازش دستورات با سطح دسترسی بالا دارد. DSU به عنوان یک ابزار اتوماسیون برای به‌روزرسانی درایورها، فریمور (Firmware) و بایوس (BIOS) در ایستگاه‌های کاری و سرورهای دل طراحی شده است. مشکل اصلی در اینجاست که پروسه اجرای این ابزار در زمان فراخوانی توابع خاص، به درستی اعتبارسنجی ورودی‌های کاربر یا مسیرهای فایل (File Path) را انجام نمی‌دهد.
مهاجمانی که پیش از این به سیستم نفوذ کرده‌اند، می‌توانند با سوءاستفاده از این شکاف، پروسه‌ای را اجرا کنند که در نهایت منجر به تزریق کد مخرب و اجرای آن با مجوزهای سیستم‌عامل (System/Root) می‌شود. این سطح از دسترسی به مهاجم اجازه می‌دهد تا کنترل کامل دستگاه را در دست گرفته، برنامه‌های ضد ویروس را غیرفعال کند، داده‌های حساس را سرقت نماید یا با استفاده از ابزارهای استقرار بدافزار، پایگاه پایداری (Persistence) در سیستم ایجاد کند.
تأثیرات و دامنه‌ی نفوذ در زیرساخت‌های سازمان
سازمان‌هایی که از ابزار DSU برای مدیریت انبوه سیستم‌های Dell استفاده می‌کنند، بیشترین آسیب‌پذیری را دارند. در سناریوهای مدیریت از راه دور، اگر این ابزار در قالب سرویس‌های پس‌زمینه (Background Services) اجرا شود، حتی بدون تعامل مستقیم کاربر با سیستم، خطر فعال باقی می‌ماند. از آنجایی که DSU به طور مستقیم با سخت‌افزار در ارتباط است، آسیب‌پذیری در این سطح می‌تواند حتی مکانیزم‌های دفاعی در سطح UEFI را نیز دور بزند.
مشخصات فنی و نسخه‌های آسیب‌پذیر
- نام ابزار: Dell System Update (DSU) CLI
- نوع آسیب‌پذیری: Privilege Escalation (ارتقای سطح دسترسی)
- سطح ریسک: بحرانی (Critical)
- سیستم‌عامل‌های تحت تأثیر: Windows و لینوکس (توزیع‌های پشتیبانی شده توسط Dell)
- اقدام لازم: به‌روزرسانی فوری به آخرین نسخه منتشر شده در وب‌سایت پشتیبانی دل
استراتژی مقابله و ایمن‌سازی سیستم‌ها
برای ایمن‌سازی زیرساخت‌های خود در برابر این تهدید، تمامی مدیران شبکه و کاربران سیستم‌های Dell باید مراحل زیر را طی کنند:
- بررسی نسخه فعلی: از طریق محیط خط فرمان با دستور
dsu -vنسخه فعلی ابزار خود را بررسی کنید. - ارتقای فوری: به پورتال پشتیبانی رسمی دل مراجعه کرده و آخرین نسخه DSU که برای رفع این CVE منتشر شده است را دانلود و نصب نمایید.
- محدودیت دسترسی: تا پیش از اعمال وصله (Patch)، دسترسی کاربران غیرمجاز به فایل‌های اجرایی ابزار DSU را در سطح فایل‌سیستم محدود کنید.
- پایش لاگ‌ها: سیستم‌های مدیریت رویداد (SIEM) خود را برای شناسایی هرگونه فراخوانی غیرعادی از سوی پروسه dsu.exe تنظیم کنید.
در نهایت، اتکا به ابزارهای خودکارِ تولیدکننده سخت‌افزار، اگرچه در مدیریت زیرساخت اجتناب‌ناپذیر است، اما نباید به بهای نادیده گرفتن امنیت باشد. همواره توصیه می‌شود فرآیندهای به‌روزرسانی سیستم‌های حیاتی در یک محیط ایزوله (Sandbox) تست شده و سپس در مقیاس وسیع اجرا شوند.
