Sicherheitslücke bei Offenlegung von Informationen bei Dell Encryption Enterprise

CVE-Kennzeichnung: CVE-2018-15773

Schweregrad: Mittel

Betroffene Produkte:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Betroffene Versionen:

• v10.0.0 und früher

Dell Encryption (ehemals Dell Data Protection | Encryption) v10.0.0 und früheren Versionen enthalten eine Sicherheitslücke bei der Offenlegung von Informationen. Ein böswilliger Benutzer mit physischem Zugriff auf den Computer könnte diese Sicherheitslücke ausnutzen, um auf den unverschlüsselten RegBack-Ordner zuzugreifen, der Backups sensibler Computerdateien enthält.

Nicht zutreffend

Die folgende Version von Dell Encryption Enterprise enthält eine Lösung für diese Sicherheitslücke:

• Dell Encryption v10.1.0 und höher

Dell Technologies empfiehlt allen Kunden ein Upgrade zum frühestmöglichen Zeitpunkt.

Link zu den empfohlenen Maßnahmen:

Kunden können die neueste Dell Encryption-Software von folgendem Anbieter herunterladen:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Die Dell Endpoint Security Suite Enterprise-Software wird Kunden auf ihrem ddpe.credant.com-Konto zur Verfügung gestellt oder kann über Dell ProSupport erworben werden.

Danksagung:

Dell möchte Jan van der Put und Harm Blankers von REQON Security für die Meldung dieser Sicherheitslücke danken.

Dell Technologies empfiehlt allen Nutzern, die Anwendbarkeit dieser Informationen auf ihre individuellen Situationen zu bestimmen und geeignete Maßnahmen zu ergreifen. Die informationen werden ohne jegliche Gewährleistung bereitgestellt. Dell schliesst jegliche ausdrückliche oder stillschweigende Gewährleistung aus, einschließlich der Gewährleistung der Handelsüblichkeit, der Eignung für einen bestimmten Zweck, des Eigentumstitels und der Nichtinfringementierung. In keinem Fall haften Dell oder seine Lieferanten für Schäden jeglicher Art, einschließlich direkter, indirekter, beiläufig entstandener Schäden, Folgeschäden, Entgangener Gewinne oder spezieller Schäden, selbst wenn Dell oder seine Lieferanten auf die Möglichkeit solcher Schäden hingewiesen wurden. In einigen Staaten ist der Ausschluss oder die Beschränkung der Haftung für Folgeschäden oder beiläufig entstandene Schäden nicht zulässig, deshalb ist die vorstehende Einschränkung möglicherweise nicht relevant.

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.