Kritische Sicherheitslücke in Dell System Update ermöglicht Root-Rechte

Security · 5.10.2026

Eine Schwachstelle im Dell System Update (DSU) Tool ermöglicht es Angreifern, lokale Administratorrechte auf betroffenen Systemen zu erlangen. Ein Update sollte sofort eingespielt werden.

Der Hardware-Hersteller Dell warnt vor einer kritischen Sicherheitslücke in seinem Kommandozeilen-Tool „Dell System Update“ (DSU). Durch die Schwachstelle können lokale Angreifer mit geringen Benutzerrechten ihre Privilegien bis auf die höchste Ebene (Root beziehungsweise System-Administrator) ausweiten. Betroffene Unternehmen und Administratoren sollten die bereitgestellten Sicherheitsupdates umgehend installieren, um eine vollständige Kompromittierung ihrer Systeme zu verhindern.

Warum ist das wichtig?

Das Dell System Update-Tool wird in vielen IT-Infrastrukturen zur automatisierten Verteilung von Treibern und Firmware auf Dell-Servern und -Workstations eingesetzt. Da diese Software bauartbedingt mit weitreichenden Systemrechten operiert, stellt sie ein attraktives Ziel für Angreifer dar. Sollten sich unbefugte Akteure bereits einen ersten Zugang zu einem System verschafft haben, können sie diese Schwachstelle nutzen, um die vollständige Kontrolle über die betroffene Dell-Hardware zu übernehmen. Besonders für IT-Verantwortliche im DACH-Raum, die sensible Serverlandschaften verwalten, birgt die Sicherheitslücke ein erhebliches Risiko für die Integrität des gesamten Netzwerks.

Was Nutzer jetzt tun sollten

Dell hat bereits bereinigte Versionen des System Update Tools bereitgestellt, die das Sicherheitsrisiko beheben. IT-Abteilungen sollten folgende Schritte priorisieren:

• Versionen prüfen: Identifizieren Sie alle Server und Clients im Netzwerk, auf denen das DSU-CLI-Tool installiert ist.
• Updates einspielen: Aktualisieren Sie das Dell System Update Tool unverzüglich auf die neueste, vom Hersteller freigegebene Version.
• Rechte einschränken: Stellen Sie sicher, dass der Zugriff auf die Verzeichnisse und Konfigurationsdateien von DSU nur für autorisierte Administratoren möglich ist.

Falls das Werkzeug auf bestimmten Systemen für den laufenden Betrieb nicht zwingend benötigt wird, sollte auch eine temporäre Deinstallation in Betracht gezogen werden, um die Angriffsfläche proaktiv zu reduzieren.

Fazit

Die Schwachstelle verdeutlicht, dass auch legitime Administrations-Werkzeuge von etablierten Herstellern ein potenzielles Einfallstor für Angreifer sein können. Ein strukturiertes und zeitnahes Patch-Management bleibt für IT-Verantwortliche unerlässlich, um das Risiko von Privilege-Escalation-Angriffen in Unternehmensnetzwerken effektiv zu minimieren.

Quelle: BleepingComputer