Skip to main content

DSA-2021-154: Dell Command | Update-, Dell Update-, Alienware Update-sikkerhetsoppdatering for sikkerhetsproblem med feil verifisering av kryptografisk signatur

Summary: Dell Command | Update, Dell Update, Alienware Update inneholder en løsning på et sikkerhetsproblem med feil verifisering av kryptografisk signatur som ondsinnede brukere kan utnytte for å skade det berørte systemet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

High

Details

CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US
Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US

Revision History

RevisjonDatoBeskrivelse
1.005.08.2021Første lansering

Related Information

Affected Products

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Article Properties
Article Number: 000190110
Article Type: Dell Security Advisory
Last Modified: 06 Dec 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.