Yüzlerce Dell modelinde kritik güvenlik açığı

Gorkem Say

5 Mayıs 2021

Yüzlerce Dell modeli, kritik bir güvenlik açığı ile gündeme geldi. Konu hakkında açıklama yapan Amerikalı bilgisayar üreticisi, etkilenen modelleri listeledi. Belirtilene göre etkilenen model sayısı 380. Üstelik bu modeller arasında XPS ve G serisi üst seviye bilgisayarlar da yer alıyor. Ancak Dell, korkulması gereken bir durum olmadığını belirtti. Amerikalı üretici, kullanıcılarla açığın nasıl kapatılacağını da paylaştı.

Etkilenen modeller arasında 2009 yılında üretilen bilgisayarlar da yer alıyor.

Yüzlerce Dell modeli güvenlik açığı ile gündeme geldi

Sorunun asıl kaynağı dbutil_2_3.sys isimli sürücü. Ürün yazılımı güncelleme paketlerine sahip Windows sistemli Dell sistemlerinde bulunabilen bu sürücü, çekirdeğe erişim sağlıyor. Böylece çekirdek düzeyinde yetki alan kötü amaçlı bir kişi, bilgisayarı uzaktan kontrol etme imkanına da sahip. Dell, tüm bilgisayarların bu sorundan etkilenmediğini de belirtti.

Güvenlik açığından etkilenen çok fazla Dell modeli olduğu için hepsini burada listeleyemiyoruz. Ancak, bilgisayarınız etkilenip etkilenmediğini buradan kontrol edebilirsiniz.

Güvenlik açığının çözümü

Oluşan güvenlik açığını kaldırmak için üç farklı yol mevcut.

Çözüm 1: Etkilenen sürücüyü sizin yerinize otomatik olarak kaldıracak DSA-2021-088 yardımcı programını indirip çalıştırabilirsiniz. Pek çok kişi için bu çözüm yolu tavsiye ediliyor.

Çözüm 2: Sürücünün bilgisayarınızda olup olmadığına bakmak için C: \ Users \ AppData \ Local \ Temp ve C: \ Windows \ Temp klasörlerini kontrol edebilirsiniz. Eğer sürücü bu klasörlerde bulunuyorsa elle silebilirsiniz.

Çözüm 3: Son olarak, zararlı sürücüyü sizin yerinize kaldıracak ve güvenli olanıyla değiştirecek Dell Command, Dell Update veya Dell SupportAssist programlarını kullanabilirsiniz. Ancak bu çözüm yolu için 10 Mayıs 2021‘e kadar beklemelisiniz.

Zararlı sürücüyü kaldırdıktan sonra güvenli sürücüyü yüklemek için üçüncü çözümde bulunan programları kullanabilirsiniz.