DSA-2021-154: Dell Command | Update, Dell Update og Alienware Update Sikkerhedsopdatering til forkert godkendelse af sårbarheden i forbindelse med kryptografisk signatur
Summary: Dell Command | Update, Dell Update, Alienware Update indeholder afhjælpning af en forkert godkendelse af kryptografisk signatursikkerhedsmæssig sårbarhed, der kan udnyttes af ondsindede brugere til at kompromittere det berørte system. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
High
Details
| Navnebeskyttet CVE-kode | Beskrivelse | CVSS Basisscore | CVSS Vektorstreng |
| CVE-2021-36277 | Dell Command | Update-, Dell Update- og Alienware Update-versioner før 4.3 indeholder en forkert godkendelse af sårbarheden i forbindelse med kryptografisk signatur. En lokal godkendt ondsindet bruger kan udnytte denne sårbarhed ved at udføre arbitrær kode på systemet. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Navnebeskyttet CVE-kode | Beskrivelse | CVSS Basisscore | CVSS Vektorstreng |
| CVE-2021-36277 | Dell Command | Update-, Dell Update- og Alienware Update-versioner før 4.3 indeholder en forkert godkendelse af sårbarheden i forbindelse med kryptografisk signatur. En lokal godkendt ondsindet bruger kan udnytte denne sårbarhed ved at udføre arbitrær kode på systemet. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Affected Products & Remediation
| Produkt | Berørte versioner | Opdaterede versioner | Link til opdatering |
| Dell Command | Update |
Versioner før 4.3.0 |
4.3.0 | Universal Windows Platform-version til Windows 10 32 og 64-bit Dell Command | Opdateringsprogram til Windows 10 | Driveroplysninger | Dell US Windows 32 og 64-bit-version til Microsoft Windows 7, 8, 8.1 og 10 Dell Command | Opdateringsprogram | Driveroplysninger | Dell US |
| Dell Update / Alienware Update | Versioner før 4.3.0 |
4.3.0 | Universal Windows Platform-version til Windows 10 32- og 64-bit Dell Update/Alienware Opdateringsprogram til Windows 10 | Driveroplysninger | Dell US Windows 32- og 64-bit-version til Microsoft Windows 7, 8, 8.1 og 10 Dell Update/Alienware Opdateringsprogram | Driveroplysninger | Dell US |
| Produkt | Berørte versioner | Opdaterede versioner | Link til opdatering |
| Dell Command | Update |
Versioner før 4.3.0 |
4.3.0 | Universal Windows Platform-version til Windows 10 32 og 64-bit Dell Command | Opdateringsprogram til Windows 10 | Driveroplysninger | Dell US Windows 32 og 64-bit-version til Microsoft Windows 7, 8, 8.1 og 10 Dell Command | Opdateringsprogram | Driveroplysninger | Dell US |
| Dell Update / Alienware Update | Versioner før 4.3.0 |
4.3.0 | Universal Windows Platform-version til Windows 10 32- og 64-bit Dell Update/Alienware Opdateringsprogram til Windows 10 | Driveroplysninger | Dell US Windows 32- og 64-bit-version til Microsoft Windows 7, 8, 8.1 og 10 Dell Update/Alienware Opdateringsprogram | Driveroplysninger | Dell US |
Revision History
| Revision | Dato | Beskrivelse |
| 1.0 | 05-08-2021 | Første version |
Related Information
Legal Disclaimer
Affected Products
Alienware Update, Dell Command | Update, Dell Update, Product Security InformationArticle Properties
Article Number: 000190110
Article Type: Dell Security Advisory
Last Modified: 06 Dec 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.