DSA-2021-154 : Dell Command | Update, Dell Update, Alienware Update Security Update pour une vérification incorrecte de la vulnérabilité de signature cryptographique
Summary: Dell Command | Update, Dell Update, Alienware Update contient des mesures correctives pour une vérification incorrecte de la vulnérabilité de sécurité de signature cryptographique qui peut être exploitée par des utilisateurs malveillants pour compromettre le système concerné. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
High
Details
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
| CVE-2021-36277 | Dell Command | Les versions de mise à jour, Dell Update et Alienware Update antérieures à la version 4.3 contiennent une vérification incorrecte de la vulnérabilité de signature cryptographique. Un utilisateur malveillant authentifié localement peut exploiter cette vulnérabilité en exécutant un code arbitraire sur le système. | 7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
| CVE-2021-36277 | Dell Command | Les versions de mise à jour, Dell Update et Alienware Update antérieures à la version 4.3 contiennent une vérification incorrecte de la vulnérabilité de signature cryptographique. Un utilisateur malveillant authentifié localement peut exploiter cette vulnérabilité en exécutant un code arbitraire sur le système. | 7,8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Affected Products & Remediation
| Product (Produit) | Versions concernées | Versions de mises à jour | Lien vers la mise à jour |
| Dell Command | Update |
Versions avant 4.3.0 |
4.3.0 | Version universal Windows Platform pour Windows 10 32 et 64 bits Dell Command | Mise à jour de l’application pour Windows 10 | Détails du pilote | Dell Windows version 32 et 64 bits pour Microsoft Windows 7, 8, 8.1 et 10 Dell Command | Mise à jour d’application | Détails du pilote | Dell aux États-Unis |
| Dell Update / Alienware Update | Versions avant 4.3.0 |
4.3.0 | Version universal Windows Platform pour Windows 10 32 et 64 bits Dell Update/Alienware Update Application for Windows 10 | Détails du pilote | Dell États-Unis version 32 et 64 bits pour Microsoft Windows 7, 8, 8.1 et 10 Application Dell Update/Alienware Update | Détails du pilote | Dell aux États-Unis |
| Product (Produit) | Versions concernées | Versions de mises à jour | Lien vers la mise à jour |
| Dell Command | Update |
Versions avant 4.3.0 |
4.3.0 | Version universal Windows Platform pour Windows 10 32 et 64 bits Dell Command | Mise à jour de l’application pour Windows 10 | Détails du pilote | Dell Windows version 32 et 64 bits pour Microsoft Windows 7, 8, 8.1 et 10 Dell Command | Mise à jour d’application | Détails du pilote | Dell aux États-Unis |
| Dell Update / Alienware Update | Versions avant 4.3.0 |
4.3.0 | Version universal Windows Platform pour Windows 10 32 et 64 bits Dell Update/Alienware Update Application for Windows 10 | Détails du pilote | Dell États-Unis version 32 et 64 bits pour Microsoft Windows 7, 8, 8.1 et 10 Application Dell Update/Alienware Update | Détails du pilote | Dell aux États-Unis |
Revision History
| Révision | Date | Description |
| 1.0 | 5 août 2021 | Version initiale |
Related Information
Legal Disclaimer
Affected Products
Alienware Update, Dell Command | Update, Dell Update, Product Security InformationArticle Properties
Article Number: 000190110
Article Type: Dell Security Advisory
Last Modified: 06 Dec 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.