DSA-2021-154. Обновление системы безопасности Dell Command | Update, Dell Update, Alienware Update для устранения уязвимости, связанной с неправильной проверкой криптографической подписи

Résumé: В Dell Command | Update, Dell Update, Alienware Update содержится исправление уязвимости, связанной с неправильной проверкой криптографической подписи, которая может быть использована злоумышленниками для взлома уязвимой системы. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

High

Détails

Проприетарный код CVE Описание CVSS Базовая оценка CVSS Векторная строка
CVE-2021-36277 В версиях Dell Command | Update, Dell Update и Alienware Update до 4.3 содержится неправильная проверка уязвимости криптографической подписи. Злоумышленник, прошедший локальную проверку подлинности, может воспользоваться этой уязвимостью, выполнив произвольный код в системе. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Проприетарный код CVE Описание CVSS Базовая оценка CVSS Векторная строка
CVE-2021-36277 В версиях Dell Command | Update, Dell Update и Alienware Update до 4.3 содержится неправильная проверка уязвимости криптографической подписи. Злоумышленник, прошедший локальную проверку подлинности, может воспользоваться этой уязвимостью, выполнив произвольный код в системе. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

Продукт Затронутые версии Обновленные версии Ссылка на обновление
Dell Command | Update
 
Версии до 4.3.0
 
4.3.0 Универсальная версия платформы Windows для 32- и 64-разрядной ОС Windows 10
Приложение Dell Command | Update для Windows 10 | Сведения о драйвере | Dell US
32- и 64-разрядная версия ОС Windows для Microsoft Windows 7, 8, 8.1 и 10
Приложение Dell Command | Update | Сведения о драйвере | Dell US
Dell Update / Alienware Update Версии до 4.3.0
 
4.3.0 Универсальная версия платформы Windows для 32- и 64-разрядной ОС Windows 10
Приложение Dell Update/Alienware Update для Windows 10 | Сведения о драйвере | Dell US
32- и 64-разрядная версия ОС Windows для Microsoft Windows 7, 8, 8.1 и 10
Приложение Dell Update/Alienware Update | Сведения о драйвере | Dell US
Продукт Затронутые версии Обновленные версии Ссылка на обновление
Dell Command | Update
 
Версии до 4.3.0
 
4.3.0 Универсальная версия платформы Windows для 32- и 64-разрядной ОС Windows 10
Приложение Dell Command | Update для Windows 10 | Сведения о драйвере | Dell US
32- и 64-разрядная версия ОС Windows для Microsoft Windows 7, 8, 8.1 и 10
Приложение Dell Command | Update | Сведения о драйвере | Dell US
Dell Update / Alienware Update Версии до 4.3.0
 
4.3.0 Универсальная версия платформы Windows для 32- и 64-разрядной ОС Windows 10
Приложение Dell Update/Alienware Update для Windows 10 | Сведения о драйвере | Dell US
32- и 64-разрядная версия ОС Windows для Microsoft Windows 7, 8, 8.1 и 10
Приложение Dell Update/Alienware Update | Сведения о драйвере | Dell US

Historique des révisions

РедакцияДатаОписание
1.005.08.2021Первоначальный выпуск

Informations connexes

Produits concernés

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Propriétés de l’article
Numéro d’article: 000190110
Type d’article: Dell Security Advisory
Dernière modification: 06 déc. 2024
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.