پیامدهای امنیتی آسیب‌پذیری Dell System Update
شرکت Dell در اطلاعیه امنیتی خود هشدار داده است که مهاجم از راه دور و بدون نیاز به احراز هویت می‌تواند با سوءاستفاده از این آسیب‌پذیری، به فایل‌سیستم (Filesystem) دستگاه هدف دسترسی پیدا کند.
Dell این آسیب‌پذیری را بحرانی ارزیابی کرده است؛ زیرا مهاجم می‌تواند بدون نیاز به احراز هویت، با سوءاستفاده از آسیب‌پذیری ابزار Dell System Update، کد دلخواه را با سطح دسترسی Root اجرا کند. در صورت موفقیت حمله، مهاجم قادر خواهد بود کنترل کامل این ابزار و سیستم‌عامل میزبان آن را به دست آورد.
اداره تحقیقات فدرال آمریکا (FBI) و آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از ماه می 2024 بر ضرورت شناسایی و رفع آسیب‌پذیری‌های پیمایش مسیر، پیش از عرضه محصولات نرم‌افزاری تأکید کرده‌اند. به گفته این دو نهاد، این نوع آسیب‌پذیری‌ها سال‌هاست شناخته شده‌اند و وجود آن‌ها در محصولات عرضه‌شده، از دست‌کم سال 2007، موضوعی غیرقابل‌قبول تلقی می‌شود.
انتشار پچ برای چهار آسیب‌پذیری امنیتی Dell System Update
شرکت Dell چهار آسیب‌پذیری امنیتی با شدت بالا را در ابزار Dell System Update برطرف کرده است. دو مورد از این آسیب‌پذیری‌ها امکان اجرای کد از راه دور (RCE) را فراهم می‌کنند، در حالی که دو مورد دیگر منجر به افزایش سطح دسترسی (Privilege Escalation) مهاجمان می‌شوند:
- CVE-2026-63697 و CVE-2026-71168: مهاجمان می‌توانند از این دو آسیب‌پذیری برای اجرای کد از راه دور (RCE) سوءاستفاده کنند.
- CVE-2026-86361 و CVE-2026-86362: این دو آسیب‌پذیری امکان افزایش سطح دسترسی را برای مهاجمان فراهم می‌کنند.
Dell از مشتریان خود خواسته است در اسرع وقت ابزار Dell System Update را به نسخه 2.3.0.0 یا بالاتر به‌روزرسانی کنند؛ این نسخه و نسخه‌های جدیدتر، هر چهار آسیب‌پذیری را برطرف می‌کنند.
همچنین Dell از مدیران و کارشناسان حوزه امنیت سایبری خواسته است در اسرع وقت دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-63688 و CVE-2026-63692 را در ماژول‌های ذخیره‌سازی کانتینر (Container Storage Modules یا CSM) برطرف کنند.
سابقه سوءاستفاده گروه‌های هکری دولتی از آسیب‌پذیری‌های محصولات Dell
اگرچه Dell تاکنون از سوءاستفاده از آسیب‌پذیری‌های جدید این شرکت در حملات سایبری خبر نداده است، اما سوابق حملات نشان می‌دهد که گروه‌های هکری تحت حمایت دولت‌ها در سال‌های اخیر با سوءاستفاده از آسیب‌پذیری‌های دیگر محصولات Dell، به سیستم‌ها نفوذ کرده‌اند.
برای مثال، گروه هکری کره‌شمالی Lazarus با سوءاستفاده از یک آسیب‌پذیری مرتبط با ضعف در کنترل دسترسی (Insufficient Access Control) در درایور Dell dbutil، با شناسه CVE-2021-21551، یک روت‌کیت ویندوزی (Windows Rootkit) را روی سیستم‌های قربانیان نصب کرد.
در نمونه‌ای دیگر، شرکت Mandiant و گروه هوش تهدیدات گوگل (GTIG) در ماه فوریه فاش کردند که گروه جاسوسی سایبری UNC6201 که به چین نسبت داده شده است، دست‌کم از اواسط سال 2024 از آسیب‌پذیری اعتبارنامه‌های هاردکدشده در محصول Dell RecoverPoint for Virtual Machines با شناسه CVE-2026-22769 سوءاستفاده کرده است. مهاجمان از این آسیب‌پذیری برای ایجاد رابط‌های شبکه مخفی (Hidden Network Interfaces) روی سرورهای VMware ESXi و استقرار پیلودهای مخرب استفاده کرده‌اند.
همچنین پژوهشگران اعلام کردند که بخشی از فعالیت‌های گروه UNC6201 با فعالیت‌های گروه جاسوسی سایبری چینی Silk Typhoon هم‌پوشانی دارد. گروه Silk Typhoon پیش‌تر در حملات سایبری علیه نهادهای دولتی، از آسیب‌پذیری‌های روزصفر (Zero-Day) محصولات Ivanti سوءاستفاده کرده و بدافزارهای اختصاصی مانند Zipline و Spawnant را به کار گرفته است.
چند روز پس از انتشار این گزارش‌ها، CISA از سازمان‌های فدرال آمریکا خواست سیستم‌های آسیب‌پذیر Dell در شبکه‌های خود را ظرف سه روز پچ کنند؛ این دستور در پی افشای سوءاستفاده فعال از آسیب‌پذیری دیگری در محصولات Dell صادر شد.
