DSA-2021-154: Dell Command | Update, Dell Update, Alienware Update Sicherheitsupdate für Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur

Resumen: Dell Command | Update, Dell Update, Alienware Update enthält Korrekturmaßnahmen für eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur, die von böswilligen Nutzern ausgenutzt werden kann, um das betroffene System zu infizieren. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Impacto

High

Detalles

Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recomienda que todos los clientes tengan en cuenta tanto la puntuación base como cualquier otra puntuación ambiental y temporal relevante que pueda afectar la posible gravedad asociada con la vulnerabilidad de seguridad en particular.

Corrección y productos afectados

Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA
Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA

Historial de revisiones

VersionenDatumBeschreibung
1.05. August 2021Erstveröffentlichung

Información relacionada

Productos afectados

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Propiedades del artículo
Número del artículo: 000190110
Tipo de artículo: Dell Security Advisory
Última modificación: 06 dic 2024
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.