Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000190110

DSA-2021-154：暗号署名の脆弱性の不適切な検証に対するDell Command | Update、Dell Update、Alienware Update Security Update

Summary: Dell Command | Update、Dell Update、Alienware Updateには、影響を受けるシステムへの不正アクセスを目的とする悪意のあるユーザーによって悪用される可能性がある暗号署名セキュリティの脆弱性の不適切な検証に対する修正が含まれています。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Impact

High

Details

専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2021-36277 4.3より前のバージョンのDell Command | Update、Dell Update、およびAlienware Updateの暗号署名の脆弱性の検証は不適切です。ローカル認証された悪意のあるユーザーが、システム上で任意のコードを実行して、この脆弱性を悪用する可能性があります。 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2021-36277 4.3より前のバージョンのDell Command | Update、Dell Update、およびAlienware Updateの暗号署名の脆弱性の検証は不適切です。ローカル認証された悪意のあるユーザーが、システム上で任意のコードを実行して、この脆弱性を悪用する可能性があります。 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

製品 影響を受けるバージョン アップデート済みバージョン アップデートへのリンク
Dell Command | Update
 		 4.3.0より前のバージョン
 		 4.3.0 Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット）
「Dell Command | Update Application for Windows 10」
Microsoft Windows 7、8、8.1、10用Windows 32および64ビット バージョン
「Dell Command | Update Application」
Dell Update/Alienware Update 4.3.0より前のバージョン
 		 4.3.0 Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット）
「Dell Update/Alienware Update Application for Windows 10 」
Microsoft Windows 7、8、8.1、10用Windows 32および64ビットバージョン
「Dell Update/Alienware Update Application」
製品 影響を受けるバージョン アップデート済みバージョン アップデートへのリンク
Dell Command | Update
 		 4.3.0より前のバージョン
 		 4.3.0 Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット）
「Dell Command | Update Application for Windows 10」
Microsoft Windows 7、8、8.1、10用Windows 32および64ビット バージョン
「Dell Command | Update Application」
Dell Update/Alienware Update 4.3.0より前のバージョン
 		 4.3.0 Windows 10用ユニバーサルWindowsプラットフォーム バージョン（32および64ビット）
「Dell Update/Alienware Update Application for Windows 10 」
Microsoft Windows 7、8、8.1、10用Windows 32および64ビットバージョン
「Dell Update/Alienware Update Application」

Revision History

リビジョン日付説明
1.02021年8月5日イニシャルリリース

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Information

Article Properties

Affected Product

Alienware Update, Dell Command | Update, Dell Update, Product Security Information

Last Published Date

11 Aug 2022

Article Type

Dell Security Advisory

Back to Top