CVE-2021-21551
CISA 기관 조치 기한: 2022-04-21
Dell dbutil Driver
Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.
KEV 필수 조치: Apply updates per vendor instructions.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 331일
- CISA 기관 조치 기한 경과
- 첫 보도 BleepingComputer · 델, 관리자들에게 심각도 최고 등급의 CSM 취약점에 대한 패치…
- 최근 보도 (총 3건) BleepingComputer · 델 시스템 업데이트의 새로운 취약점으로 해커가 루트 권한을 …
날짜 정보 없는 신호: 공개 PoC 13건 Exploit-DB 등재
벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 13건 — 대표 레포 ↗
- Exploit-DB: EDB-49893 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Lazarus