CVE:CVE-2023-28071
CNNVD:CNNVD-202306-1672
Dell Command Update是美国戴尔（Dell）公司的一款用于在Dell产品中自动更新驱动程序、BIOS和固件的工具。
Dell Command Update、Dell Update、Alienware Update 4.9.0版本及之前版本存在安全漏洞。攻击者利用该漏洞可以创建任意文件夹，从而导致系统永久拒绝服务 (DOS)。
solution:Upgrade dell alienware_update to a higher version than 4.9.0,4.9.0:a01,and avoid the version (,4.9.0),4.9.0:a01; Upgrade dell command_update to a higher version than 4.9.0,4.9.0:a01,and avoid the version (,4.9.0),4.9.0:a01; Upgrade dell update to a higher version than 4.9.0,4.9.0:a01,and avoid the version (,4.9.0),4.9.0:a01