Dell Alienware Command Center (AWCC), versions antérieures à 6.12.24.0, contiennent une vulnérabilité de validation de certificat incorrecte. Un attaquant peu privilégié ayant un accès local pourrait potentiellement exploiter cette faille.

Cette vulnérabilité permet à un attaquant disposant d'un accès local sur un système exécutant AWCC de contourner les mécanismes de validation des certificats. Cela pourrait permettre à l'attaquant d'accéder à des données confidentielles stockées ou traitées par AWCC, telles que des configurations système, des informations sur le matériel ou des données de profil utilisateur. Bien que la sévérité soit classée comme faible, l'exploitation réussie pourrait compromettre la confidentialité des données et potentiellement servir de point de départ pour des attaques plus sophistiquées, notamment en combinant cette vulnérabilité avec d'autres faiblesses du système.

Users with Alienware systems running AWCC versions prior to 6.12.24.0 are at risk, particularly those with shared user accounts or systems accessible to unauthorized local users. Systems with weak local account security or those lacking robust access controls are more vulnerable.

• windows / supply-chain:

Get-Process -Name AWCC | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Dell\Alienware Command Center' -Name Version

• windows / supply-chain: Check Windows Defender for alerts related to AWCC process modifications or suspicious certificate usage. • windows / supply-chain: Use Autoruns to check for unusual startup entries related to AWCC.

1. 2026-03-11Disclosure

   disclosure

1. Réservé2026-01-23
2. Publiée2026-03-11
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Alienware Command Center (AWCC) vers la version 6.12.24.0 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès local au système et de surveiller attentivement les journaux d'événements pour détecter toute activité suspecte. En attendant la mise à jour, il n'existe pas de contournement direct, mais une analyse approfondie des certificats utilisés par AWCC pourrait aider à identifier et bloquer les certificats malveillants. Après la mise à jour, vérifiez que la validation des certificats fonctionne correctement en testant l'accès à des ressources sécurisées.