DSA-2021-154: Dell Command | Update-, Dell Update-, Alienware Update-sikkerhetsoppdatering for sikkerhetsproblem med feil verifisering av kryptografisk signatur

Resumen: Dell Command | Update, Dell Update, Alienware Update inneholder en løsning på et sikkerhetsproblem med feil verifisering av kryptografisk signatur som ondsinnede brukere kan utnytte for å skade det berørte systemet. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Impacto

High

Detalles

CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recomienda que todos los clientes tengan en cuenta tanto la puntuación base como cualquier otra puntuación ambiental y temporal relevante que pueda afectar la posible gravedad asociada con la vulnerabilidad de seguridad en particular.

Corrección y productos afectados

Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US
Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US

Historial de revisiones

RevisjonDatoBeskrivelse
1.005.08.2021Første lansering

Información relacionada

Productos afectados

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Propiedades del artículo
Número del artículo: 000190110
Tipo de artículo: Dell Security Advisory
Última modificación: 06 dic 2024
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.