Alrededor de 30 millones de dispositivos Dell vulnerables permiten atacantes realizar MitM y sobrescribir firmware BIOS / UEFI .  Una vulnerabilidad con gravedad CVSS de 8.3 sobre 10 y hasta 128 modelos afectados software Dell por culpa del software SupportAssist preinstalado.

 BIOSconnect

Un equipo de ingenieros de la firma de seguridad Eclypsium encontró una vulnerabilidad grave basada en un fallo de programación en Dell BIOSconnect, un software que se preinstala en los ordenadores Dell y que sirve para actualizar la BIOS de forma automática.

La vulnerabilidad se encuentra dentro de Dell SupportAssist y lo más preocupante es que no sólo sería fácil de explotar, sino que afecta potencialmente a 129 modelos distintos, incluyendo también ordenadores de escritorio, tablets y por supuesto ordenadores portátiles.

Dell SupportAssist es una aplicación que Dell empezó a preinstalar en sus ordenadores y que básicamente permitía a los técnicos de la compañía brindar soporte a sus clientes de forma remota. De hecho, Dell BIOSconnect sirve para realizar una actualización automática de la BIOS y realizar actualizaciones de forma remota.

Este fallo permitiría a los atacantes conseguir acceso al proceso de arranque de dichos ordenadores. Así, se podrían usar estos procesos para inyectar todo tipo de software, incluyendo otros sistemas operativos. Eclypsium afirma que este problema habría afectado a cerca de 30 millones de ordenadores en todo el mundo.

El equipo de Eclypsium encontró hasta 4 vulnerabilidades. Entre ellas se encontraban vulnerabilidades que causaban desbordamiento de búfer y problemas relacionados con la conexión entre los servidores de Dell y las actualizaciones de BIOS, también fácilmente explotables. Aunque Eclypsium especifica que estos ataques tenían más probabilidades de ser dirigidos a empresas y a organizaciones, y no tanto a consumidores.

Eclypsium ya informó a Dell en marzo de este mismo año y la firma se puso a trabajar para solucionar este problema. Dell ha lanzado nuevas actualizaciones tanto para sus servidores como para los ordenadores afectados, y en el caso de los consumidores ha dispuesto la actualización con la solución al problema en su página web.

“Como el atacante tiene la capacidad de ejecutar código de forma remota en el entorno de prearranque, esto puede usarse para subvertir el sistema operativo y socavar la confianza fundamental en el dispositivo”, dijeron investigadores de la firma de seguridad Eclypsium . “El control virtualmente ilimitado sobre un dispositivo que este ataque puede proporcionar hace que el fruto del trabajo valga la pena para el atacante”.

Actualizaciones Dell ya disponibles

Si tienes un ordenador Dell y tienes activadas las actualizaciones automáticas, entonces es más que probable que los fallos de tu dispositivo se hayan solucionado. En caso contrario, te recomendamos que instales ahora mismo las últimas versiones de las herramientas de SupportAssist de Dell para que estés protegido.

En la web de Dell se puede encontrar información detallada sobre los dispositivos afectados, así como las versiones de la BIOS que corrigen estos fallos e indicaciones sobre cómo aplicar correctamente los parches. Si bien dos de las vulnerabilidades de criticidad alta, CVE-2021-21573 y CVE-2021-21574, no requieren ninguna acción adicional puesto que fueron solucionadas del lado del servidor por parte de Dell en el mes de mayo, el resto sí las necesita. Es por ello que la compañía recomienda actualizar a la última versión del Dell Client BIOS lo antes posible.

• DSA-2021-106: Dell Client Platform Security Update for Multiple Vulnerabilities in the BIOSConnect and HTTPS Boot features as part of the Dell Client BIOS

Las cuatro fallas tienen una calificación de gravedad acumulativa de 8.3 cuando se encadenan juntas:

• CVE-2021-21571 (puntuación CVSS: 5,9): la pila Dell UEFI BIOS HTTPS aprovechada por la función Dell BIOSConnect y la función Dell HTTPS Boot contiene una vulnerabilidad de validación de certificado incorrecta. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad mediante un ataque de persona en el medio que puede conducir a la denegación de servicio y la manipulación de la carga útil.
• CVE-2021-21572, CVE-2021-21573 y CVE-2021-21574 (puntuación CVSS: 7,2): la función Dell BIOSConnect contiene una vulnerabilidad de desbordamiento del búfer. Un usuario administrador malintencionado autenticado con acceso local al sistema puede aprovechar esta vulnerabilidad para ejecutar código arbitrario y evitar las restricciones de UEFI.

Gamas Modelos Dell afectados (vulnerables)

• Alienware
• ChengMing 
• Dell G15 5510 
• Dell G3 
• Dell G5 24/2021
• Dell G7
• Inspiron 
• Latitude 
• OptiPlex 
• Precision
• Vostro 
• XPS  

Modelos afectados Dell

Fuentes:

https://www.elespanol.com/omicrono/software/20210628/peligro-millones-ordenadores-dell-actualiza/592441147_0.html

https://unaaldia.hispasec.com/2021/07/dell-lanza-actualizaciones-de-seguridad-para-parchear-varias-vulnerabilidades-que-afectarian-a-30-millones-de-dispositivos.html