Skip to main content

DSA-2021-154: Dell Command | Update, Dell Update, Alienware Update Sicherheitsupdate für Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur

Summary: Dell Command | Update, Dell Update, Alienware Update enthält Korrekturmaßnahmen für eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur, die von böswilligen Nutzern ausgenutzt werden kann, um das betroffene System zu infizieren. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

High

Details

Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA
Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA

Revision History

VersionenDatumBeschreibung
1.05. August 2021Erstveröffentlichung

Related Information

Affected Products

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Article Properties
Article Number: 000190110
Article Type: Dell Security Advisory
Last Modified: 06 Dec 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.