Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

DSA-2021-154: Dell Command | Update-, Dell Update-, Alienware Update-sikkerhetsoppdatering for sikkerhetsproblem med feil verifisering av kryptografisk signatur

Summary: Dell Command | Update, Dell Update, Alienware Update inneholder en løsning på et sikkerhetsproblem med feil verifisering av kryptografisk signatur som ondsinnede brukere kan utnytte for å skade det berørte systemet. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Impact

High

Details

CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVE for rettighetsbeskyttet kode Beskrivelse CVSS-grunnpoengsum CVSS Vector-streng
CVE-2021-36277 Dell Command | Update-, Dell Update- og Alienware Update-versjoner før 4.3 inneholder et sikkerhetsproblem med feil verifisering av kryptografisk signatur. En lokalt godkjent, men ondsinnet bruker kan utnytte dette sikkerhetsproblemet ved å kjøre en vilkårlig kode på systemet. 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US
Produkt Berørte versjoner Oppdaterte versjoner Kobling til oppdatering
Dell Command | Update
 
Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Command | Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Command | Update-applikasjon | Driverinformasjon | Dell US
Dell Update / Alienware Update Versjoner før 4.3.0
 
4.3.0 Universal Windows Platform-versjon for 32- og 64-biters Windows 10
Dell Update- / Alienware Update-applikasjon for Windows 10 | Driverinformasjon | Dell US
32- og 64-biters Windows-versjon for Microsoft Windows 7, 8, 8.1 og 10
Dell Update / Alienware Update-applikasjon | Driverinformasjon | Dell US

Revision History

RevisjonDatoBeskrivelse
1.005.08.2021Første lansering

Related Information


Article Properties


Affected Product

Alienware Update, Dell Command | Update, Dell Update, Product Security Information

Last Published Date

11 Aug 2022

Article Type

Dell Security Advisory