DSA-2021-154: Dell Command | Update-, Dell Update-, Alienware Update-sikkerhetsoppdatering for sikkerhetsproblem med feil verifisering av kryptografisk signatur

Résumé: Dell Command | Update, Dell Update, Alienware Update inneholder en løsning på et sikkerhetsproblem med feil verifisering av kryptografisk signatur som ondsinnede brukere kan utnytte for å skade det berørte systemet. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

High

Détails

CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US
Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US

Historique des révisions

RevisjonDatoBeskrivelse
1.005.08.2021Første lansering

Informations connexes

Produits concernés

Alienware Update, Dell Command | Update, Dell Update, Product Security Information
Propriétés de l’article
Numéro d’article: 000190110
Type d’article: Dell Security Advisory
Dernière modification: 06 déc. 2024
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.