Dell je opozoril stranke na kritično varnostno ranljivost v svojem orodju System Update (DSU) – priljubljenem CLI-orodju za upravljanje posodobitev na strežnikih in delovnih postajah Dell. Ranljivost napadalcem omogoča, da z relativno nizko stopnjo tehnične zahtevnosti pridobijo korenski (root) dostop do prizadetega sistema, kar jo uvršča med resnejše grožnje letošnjega leta.
Ranljivost, ki jo Dell spremlja pod oznako CVE-2026-XXXX, se nahaja v načinu, kako DSU CLI obravnava določene vhodne parametre med izvajanjem posodobitvenih postopkov. Napadalec, ki ima lokalni dostop do sistema ali ustrezne omejene pravice, lahko izkoristi nepravilno implementacijo preverjanja pravic in zažene poljubno kodo z najvišjimi sistemskimi privilegiji. To pomeni popolno prevzem nadzora nad sistemom – vključno z dostopom do občutljivih podatkov, namestitvijo zlonamerne programske opreme ali vzpostavitvijo vztrajnega dostopa (persistence).
Prizadete so vse različice Dell System Update pred zadnjo popravljeno izdajo. Ranljivost vpliva na sisteme PowerEdge, Precision in druge Dellove poslovne platforme, ki za upravljanje posodobitev uporabljajo DSU. Glede na razširjenost tega orodja v podatkovnih centrih in podjetniških okoljih je potencialni obseg izpostavljenosti precejšen.
Varnostni raziskovalci opozarjajo, da je tovrstna ranljivost posebej nevarna v okoljih, kjer je DSU integriran v avtomatizirane procese upravljanja infrastrukture (IaC, Ansible, Puppet). V takšnih primerih napadalec z omejenimi pravicami na enem vozlišču potencialno doseže lateralno gibanje po celotnem omrežju.
Dell priporoča naslednje ukrepe za zaščito: nemudoma namestiti najnovejšo različico Dell System Update, ki vsebuje varnostni popravek; preveriti, kateri sistemi v omrežju izvajajo ranljivo različico DSU; omejiti dostop do CLI-orodij za posodobitve izključno na pooblaščene administratorje; ter pregledati sistemske dnevnike za morebitne znake zlorabe. Podrobna navodila za posodobitev so dostopna na Dellovem varnostnem portalu Dell Security Advisories.
IT-skrbniki, ki upravljajo Dell infrastrukturo, naj namestitvi popravka posvetijo prednost, saj javna objava ranljivosti poveča tveganje za aktivno izkoriščanje v kratkem časovnem oknu. Priporočljivo je tudi, da se posodobitev preveri z orodji za upravljanje ranljivosti (npr. Tenable, Qualys) in ustrezno dokumentira v varnostnem dnevniku organizacije.
Vir: https://www.bleepingcomputer.com/news/security/new-dell-system-update-flaw-lets-hackers-gain-root-privileges/
Originalna objava: 2026-10-05
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.