戴尔 Alienware Command Center (AWCC)，版本低于 6.12.24.0，存在不正确的证书验证 (Improper Certificate Validation) 漏洞。低权限攻击者如果具有本地访问权限，可能可以利用此漏洞。

该漏洞允许本地攻击者绕过证书验证机制，从而可能访问或窃取受保护的数据。攻击者可能利用此漏洞读取 AWCC 存储的配置信息、用户数据或其他敏感内容。虽然漏洞的 CVSS 评分为 LOW，但如果 AWCC 存储了高价值信息，或者攻击者能够利用此漏洞作为进一步攻击的跳板，则潜在影响可能显著增加。该漏洞的利用需要本地访问权限，限制了其攻击范围。

Users with Alienware systems running AWCC versions prior to 6.12.24.0 are at risk, particularly those with shared user accounts or systems accessible to unauthorized local users. Systems with weak local account security or those lacking robust access controls are more vulnerable.

• windows / supply-chain:

Get-Process -Name AWCC | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Dell\Alienware Command Center' -Name Version

• windows / supply-chain: Check Windows Defender for alerts related to AWCC process modifications or suspicious certificate usage. • windows / supply-chain: Use Autoruns to check for unusual startup entries related to AWCC.

1. 2026-03-11Disclosure

   disclosure

1. 已保留2026-01-23
2. 发布日期2026-03-11
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Alienware Command Center (AWCC) 升级至 6.12.24.0 或更高版本。如果升级导致系统不稳定，可以考虑回滚至之前的稳定版本，但请注意这只是临时解决方案。在升级期间，建议禁用 AWCC 的自动更新功能，以避免潜在的兼容性问题。此外，应加强对本地访问权限的管理，限制未经授权的用户访问受保护的系统资源。