Dell dbutil_2_3.sys 커널 드라이버 권한 상승 및 임의 메모리 읽기/쓰기 취약점 (CVE-2021-21551)

# Dell Command Update CLI를 사용한 드라이버 및 펌웨어 강제 업데이트
Start-Process -FilePath 'C:\Program Files\Dell\CommandUpdate\dcu-cli.exe' -ArgumentList '/applyUpdates -reboot=enable' -Wait -NoNewWindow

# 취약한 dbutil_2_3 서비스 중지 및 드라이버 파일 삭제
Stop-Service -Name 'dbutil_2_3' -ErrorAction SilentlyContinue

$TargetPaths = @(
    'C:\Users\*\AppData\Local\Temp\dbutil_2_3.sys',
    'C:\Windows\Temp\dbutil_2_3.sys'
)

foreach ($Path in $TargetPaths) {
    Get-Item $Path -ErrorAction SilentlyContinue | Remove-Item -Force -Verbose
}

# dbutil_2_3.sys 드라이버 존재 여부 및 레지스트리 서비스 등록 여부 점검
$RegCheck = Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\dbutil_2_3' -ErrorAction SilentlyContinue
if ($RegCheck) {
    Write-Host '[WARNING] Vulnerable Dell Driver Service (dbutil_2_3) is registered in Registry.' -ForegroundColor Red
} else {
    Write-Host '[OK] No registered dbutil_2_3 service found.' -ForegroundColor Green
}

# 디스크 내 취약 파일 스캔
$FoundFiles = Get-ChildItem -Path 'C:\' -Filter 'dbutil_2_3.sys' -Recurse -ErrorAction SilentlyContinue
if ($FoundFiles) {
    foreach ($File in $FoundFiles) {
        Write-Host "[DANGER] Vulnerable driver file detected at: $($File.FullName)" -ForegroundColor Red
    }
} else {
    Write-Host '[OK] No dbutil_2_3.sys files found on C: drive.' -ForegroundColor Green
}