DSA-2023-148: Dell Command | Update, Dell Update, and Alienware Update Security Update for an InstallShield vulnerability
요약: Dell Command | Update, Dell Update, and Alienware Update remediation is available for an InstallShield improper access control vulnerability that could be exploited by malicious users to compromise the affected system during installation ...
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
영향
High
세부 정보
| Third-Party Component | CVE(s) | More information |
|---|---|---|
| InstallShield | CVE-2023-29080 | See NVD (http://nvd.nist.gov/ additional information |
| Third-Party Component | CVE(s) | More information |
|---|---|---|
| InstallShield | CVE-2023-29080 | See NVD (http://nvd.nist.gov/ additional information |
영향을 받는 제품 및 문제 해결
| Product | Affected Version(s) | Updated Version(s) | Link to Update |
|---|---|---|---|
| Dell Command | Update |
4.8.0 and prior |
4.9.0 |
Universal Windows Platform version for Windows 10 32-bit and 64-bit Dell Command | Update Application for Windows 10 | Driver Details Windows 32 and 64-bit versions for Microsoft Windows 10 Dell Command | Update Application | Driver Details |
| Dell Update / Alienware Update |
4.8.0 and prior |
4.9.0 |
Universal Windows Platform version for Windows 10 32-bit and 64-bit Dell Update/Alienware Update Application for Windows 10 | Driver Details |
| Product | Affected Version(s) | Updated Version(s) | Link to Update |
|---|---|---|---|
| Dell Command | Update |
4.8.0 and prior |
4.9.0 |
Universal Windows Platform version for Windows 10 32-bit and 64-bit Dell Command | Update Application for Windows 10 | Driver Details Windows 32 and 64-bit versions for Microsoft Windows 10 Dell Command | Update Application | Driver Details |
| Dell Update / Alienware Update |
4.8.0 and prior |
4.9.0 |
Universal Windows Platform version for Windows 10 32-bit and 64-bit Dell Update/Alienware Update Application for Windows 10 | Driver Details |
개정 내역
| Revision | Date | Description |
|---|---|---|
| 1.0 | 2023-05-09 | Initial Release |
감사의 말
CVE-2023-29080: Dell Technologies would like to thank HackAndPwn for reporting this issue.
관련 정보
법적 고지 사항
해당 제품
Alienware Update, Dell Command | Update, Dell Update, Product Security Information문서 속성
문서 번호: 000212577
문서 유형: Dell Security Advisory
마지막 수정 시간: 09 5월 2023
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.