DSA-2021-154: Dell Command | Update, Dell Update, Alienware Update Sicherheitsupdate für Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur

Zusammenfassung: Dell Command | Update, Dell Update, Alienware Update enthält Korrekturmaßnahmen für eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur, die von böswilligen Nutzern ausgenutzt werden kann, um das betroffene System zu infizieren. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

High

Details

Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA
Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA

Revisionsverlauf

VersionenDatumBeschreibung
1.05. August 2021Erstveröffentlichung

Zugehörige Informationen

Betroffene Produkte

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Artikeleigenschaften
Artikelnummer: 000190110
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 06 Dez. 2024
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.