DSA-2021-154: Dell Command | Update, Dell Update, Alienware Update Sicherheitsupdate für Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur

Résumé: Dell Command | Update, Dell Update, Alienware Update enthält Korrekturmaßnahmen für eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur, die von böswilligen Nutzern ausgenutzt werden kann, um das betroffene System zu infizieren. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

High

Détails

Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Proprietärer Code CVE Beschreibung CVSS-Basisbewertung CVSS Vektorzeichenfolge
CVE-2021-36277 Versionen von Dell Command | Update, Dell Update und Alienware Update vor 4.3 enthalten eine Sicherheitslücke durch falsche Überprüfung der kryptografischen Signatur. Ein lokal authentifizierter böswilliger Nutzer kann diese Sicherheitslücke ausnutzen, indem er willkürlich Code auf dem System ausführt. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA
Produkt Betroffene Versionen Aktualisierte Versionen Link zum Update
Dell Command | Update
 
Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Command | Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Command | Update | Treiberdetails | Dell USA
Dell Update / Alienware Update Versionen vor 4.3.0
 
4.3.0 UWP-Version (Universelle Windows Plattform) für Windows 10 32 und 64 Bit
Anwendung Dell Update/Alienware Update für Windows 10 | Treiberdetails | Dell USA
Windows 32- und 64-Bit-Version für Microsoft Windows 7, 8, 8.1 und 10
Anwendung Dell Update/Alienware Update | Treiberdetails | Dell USA

Historique des révisions

VersionenDatumBeschreibung
1.05. August 2021Erstveröffentlichung

Informations connexes

Produits concernés

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Propriétés de l’article
Numéro d’article: 000190110
Type d’article: Dell Security Advisory
Dernière modification: 06 déc. 2024
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.