Dell 已就旗下 System Update（DSU）CLI 部署工具發出安全公告，警告其中存在一個嚴重等級的本地提權漏洞，呼籲管理員「盡快」完成修補。據 BleepingComputer 報道，該漏洞一旦被利用，攻擊者可取得 root 層級的系統控制權限。
目前公開報導尚未逐字列出此漏洞的 CVE 編號、CVSS 基礎分數，也未完整說明利用所需的先決條件（例如是否需要本機已驗證存取權限）。管理員在修補與部署時，應直接對照 Dell 官方安全公告，核實受影響與已修補的 DSU 版本編號、評分及利用前提，不要僅憑二手轉述決定版本。在官方公告中確認版本編號之前，也不應假設哪些部署節點「不在影響範圍內」。
為什麼「修補工具」的漏洞值得特別注意
DSU 是管理員用來批次安裝驅動程式與韌體更新的部署工具，按設計即以提升權限執行——韌體刷寫與驅動安裝本來就需要這項權限。正因如此，這類工具中的提權漏洞有其特殊風險：攻擊者不必繞過額外的防護層，只要讓工具在提升權限的上下文中被觸發，就可藉此由低權限位置一躍取得 root 級控制權。換言之，一個本應用來鞏固系統的工具，反而可能成為繞過企業既有補丁管理流程的捷徑。
本刊建議：五步修補清單（編輯觀點）
以下為本刊編輯建議，供管理員自行評估採用，並非 Dell 或任何監管機構的要求。
以香港 Dell 機群為例，企業是否受影響取決於 DSU 的實際部署範圍與執行方式。管理員可按下列順序處理：
- 盤點：列出手上所有安裝 DSU CLI 的 Windows/Linux 管理站點與自動化部署節點。
- 修補：依 Dell 公告列出的版本逐一升級，並在部署後驗證。
- 檢視權限上下文：確認 DSU 不會從最低權限的服務帳戶或使用者階段被觸發；必要時收緊其執行權限。
- 補償性控制：短期內限制 DSU 的執行者，或僅允許在變更管理流程中執行。
- 韌體與系統狀態檢查：修補後檢查韌體簽章與受信任平台模組（TPM）狀態，作為部署驗證的一環。
排程觀點：以嚴重程度為依據
Dell 已將此漏洞定為嚴重等級並呼籲立即修補。本刊的觀點是：修補排程應以漏洞的嚴重程度為依據，而不是以目前是否已有實際利用案例的公開報導為依據——公開漏洞的披露時間與攻擊者取得可利用條件之間，往往存在一段時間差，等同為企業保留的修補窗口而已。按嚴重程度處理，才是對管理資源更穩健的用法。
編輯觀點：長期而言，我們建議企業評估以 Dell Command | Update（DCU）作為官方更新管道，並逐步收斂 DSU 的部署範圍，以減少高權限工具的攻擊面。這是本刊編輯建議，並非 Dell 或任何監管機構的要求。
Dell 已就旗下 System Update（DSU）CLI 部署工具發出安全公告，警告其中存在一個嚴重等級的本地提權漏洞，呼籲管理員「盡快」完成修補。據 BleepingComputer 報道，該漏洞一旦被利用，攻擊者可取得 root 層級的系統控制權限。
目前公開報導尚未逐字列出此漏洞的 CVE 編號、CVSS 基礎分數，也未完整說明利用所需的先決條件（例如是否需要本機已驗證存取權限）。管理員在修補與部署時，應直接對照 Dell 官方安全公告，核實受影響與已修補的 DSU 版本編號、評分及利用前提，不要僅憑二手轉述決定版本。在官方公告中確認版本編號之前，也不應假設哪些部署節點「不在影響範圍內」。
為什麼「修補工具」的漏洞值得特別注意
DSU 是管理員用來批次安裝驅動程式與韌體更新的部署工具，按設計即以提升權限執行——韌體刷寫與驅動安裝本來就需要這項權限。正因如此，這類工具中的提權漏洞有其特殊風險：攻擊者不必繞過額外的防護層，只要讓工具在提升權限的上下文中被觸發，就可藉此由低權限位置一躍取得 root 級控制權。換言之，一個本應用來鞏固系統的工具，反而可能成為繞過企業既有補丁管理流程的捷徑。
本刊建議：五步修補清單（編輯觀點）
以下為本刊編輯建議，供管理員自行評估採用，並非 Dell 或任何監管機構的要求。
以香港 Dell 機群為例，企業是否受影響取決於 DSU 的實際部署範圍與執行方式。管理員可按下列順序處理：
- 盤點：列出手上所有安裝 DSU CLI 的 Windows/Linux 管理站點與自動化部署節點。
- 修補：依 Dell 公告列出的版本逐一升級，並在部署後驗證。
- 檢視權限上下文：確認 DSU 不會從最低權限的服務帳戶或使用者階段被觸發；必要時收緊其執行權限。
- 補償性控制：短期內限制 DSU 的執行者，或僅允許在變更管理流程中執行。
- 韌體與系統狀態檢查：修補後檢查韌體簽章與受信任平台模組（TPM）狀態，作為部署驗證的一環。
排程觀點：以嚴重程度為依據
Dell 已將此漏洞定為嚴重等級並呼籲立即修補。本刊的觀點是：修補排程應以漏洞的嚴重程度為依據，而不是以目前是否已有實際利用案例的公開報導為依據——公開漏洞的披露時間與攻擊者取得可利用條件之間，往往存在一段時間差，等同為企業保留的修補窗口而已。按嚴重程度處理，才是對管理資源更穩健的用法。
編輯觀點：長期而言，我們建議企業評估以 Dell Command | Update（DCU）作為官方更新管道，並逐步收斂 DSU 的部署範圍，以減少高權限工具的攻擊面。這是本刊編輯建議，並非 Dell 或任何監管機構的要求。