DSA-2021-154：暗号署名の脆弱性の不適切な検証に対するDell Command | Update、Dell Update、Alienware Update Security Update
Résumé: Dell Command | Update、Dell Update、Alienware Updateには、影響を受けるシステムへの不正アクセスを目的とする悪意のあるユーザーによって悪用される可能性がある暗号署名セキュリティの脆弱性の不適切な検証に対する修正が含まれています。
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Impact
High
Détails
| 専用コードCVE | 説明 | CVSS基本スコア | CVSS Vector文字列 |
| CVE-2021-36277 | 4.3より前のバージョンのDell Command | Update、Dell Update、およびAlienware Updateの暗号署名の脆弱性の検証は不適切です。ローカル認証された悪意のあるユーザーが、システム上で任意のコードを実行して、この脆弱性を悪用する可能性があります。 | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 専用コードCVE | 説明 | CVSS基本スコア | CVSS Vector文字列 |
| CVE-2021-36277 | 4.3より前のバージョンのDell Command | Update、Dell Update、およびAlienware Updateの暗号署名の脆弱性の検証は不適切です。ローカル認証された悪意のあるユーザーが、システム上で任意のコードを実行して、この脆弱性を悪用する可能性があります。 | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Produits concernés et mesure corrective
| 製品 | 影響を受けるバージョン | アップデート済みバージョン | アップデートへのリンク |
| Dell Command | Update |
4.3.0より前のバージョン |
4.3.0 | Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット） 「Dell Command | Update Application for Windows 10」 Microsoft Windows 7、8、8.1、10用Windows 32および64ビット バージョン 「Dell Command | Update Application」 |
| Dell Update/Alienware Update | 4.3.0より前のバージョン |
4.3.0 | Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット） 「Dell Update/Alienware Update Application for Windows 10 」 Microsoft Windows 7、8、8.1、10用Windows 32および64ビットバージョン 「Dell Update/Alienware Update Application」 |
| 製品 | 影響を受けるバージョン | アップデート済みバージョン | アップデートへのリンク |
| Dell Command | Update |
4.3.0より前のバージョン |
4.3.0 | Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット） 「Dell Command | Update Application for Windows 10」 Microsoft Windows 7、8、8.1、10用Windows 32および64ビット バージョン 「Dell Command | Update Application」 |
| Dell Update/Alienware Update | 4.3.0より前のバージョン |
4.3.0 | Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット） 「Dell Update/Alienware Update Application for Windows 10 」 Microsoft Windows 7、8、8.1、10用Windows 32および64ビットバージョン 「Dell Update/Alienware Update Application」 |
Historique des révisions
| リビジョン | 日付 | 説明 |
| 1.0 | 2021年8月5日 | イニシャルリリース |
Informations connexes
Mention légale
Produits concernés
Alienware Update, Dell Command | Update, Dell Update, Product Security InformationPropriétés de l’article
Numéro d’article: 000190110
Type d’article: Dell Security Advisory
Dernière modification: 06 déc. 2024
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.