Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000190110

DSA-2021-154：针对“加密签名验证不当”漏洞的 Dell Command | Update、Dell Update、Alienware Update 安全更新

Summary: 对于“加密签名验证不当”安全漏洞（恶意用户可能会利用其来入侵受影响的系统），Dell Command | Update、Dell Update、Alienware Update 包含了补救措施。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Impact

High

Details

专有代码 CVE 描述 CVSS 基本分数 CVSS 矢量字符串
CVE-2021-36277 4.3 之前的 Dell Command | Update、Dell Update 和 Alienware Update 版本包含“加密签名验证不当”漏洞。本地经身份验证的恶意用户可利用此漏洞在系统上执行任意代码。 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
专有代码 CVE 描述 CVSS 基本分数 CVSS 矢量字符串
CVE-2021-36277 4.3 之前的 Dell Command | Update、Dell Update 和 Alienware Update 版本包含“加密签名验证不当”漏洞。本地经身份验证的恶意用户可利用此漏洞在系统上执行任意代码。 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

产品 受影响的版本 更新版本 更新链接
Dell Command | Update
 		 4.3.0 之前的版本
 		 4.3.0 适用于 Windows 10 32 位和 64 位的通用 Windows 平台版本
适用于 Windows 10 的 Dell Command | Update 应用程序 | 驱动程序详细信息 | Dell US
Microsoft Windows 7、8、8.1 和 10 的 Windows 32 和 64 位版本
Dell Command | Update 应用程序 | 驱动程序详细信息 | Dell US
Dell Update / Alienware Update 4.3.0 之前的版本
 		 4.3.0 适用于 Windows 10 32 位和 64 位的通用 Windows 平台版本
适用于 Windows 10 的 Dell Update/Alienware Update 应用程序 | 驱动程序详细信息 | Dell US
Microsoft Windows 7、8、8.1 和 10 的 Windows 32 和 64 位版本
Dell Update/Alienware Update 应用程序 | 驱动程序详细信息 | Dell US
产品 受影响的版本 更新版本 更新链接
Dell Command | Update
 		 4.3.0 之前的版本
 		 4.3.0 适用于 Windows 10 32 位和 64 位的通用 Windows 平台版本
适用于 Windows 10 的 Dell Command | Update 应用程序 | 驱动程序详细信息 | Dell US
Microsoft Windows 7、8、8.1 和 10 的 Windows 32 和 64 位版本
Dell Command | Update 应用程序 | 驱动程序详细信息 | Dell US
Dell Update / Alienware Update 4.3.0 之前的版本
 		 4.3.0 适用于 Windows 10 32 位和 64 位的通用 Windows 平台版本
适用于 Windows 10 的 Dell Update/Alienware Update 应用程序 | 驱动程序详细信息 | Dell US
Microsoft Windows 7、8、8.1 和 10 的 Windows 32 和 64 位版本
Dell Update/Alienware Update 应用程序 | 驱动程序详细信息 | Dell US

Revision History

版本日期描述
1.02021/8/5初版

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Information

Article Properties

Affected Product

Alienware Update, Dell Command | Update, Dell Update, Product Security Information

Last Published Date

11 Aug 2022

Article Type

Dell Security Advisory

Back to Top