CVE:CVE-2021-36277
CNNVD:CNNVD-202108-824
Dell Command Update是美国戴尔（Dell）公司的一款用于在Dell产品中自动更新驱动程序、BIOS和固件的工具。
Dell Command Update、Dell Update和Alienware Update 4.3及之前的版本存在数据伪造问题漏洞。攻击者可利用该漏洞修改本地配置文件，执行任意代码。
solution:Upgrade dell alienware_command_center_application to a higher version than 5.4.35.0,and avoid the version (,5.4.35.0); Upgrade dell command_|_update to a higher version than 4.3.0,and avoid the version (,4.3.0); Upgrade dell update/alienware_update to a higher version than 4.3.0,and avoid the version (,4.3.0)