Sårbarhed i forbindelse med afsløring af Dell Encryption Enterprise-oplysninger

CVE-id: CVE-2018-15773

Sværhedsgraden: Medium

Berørte produkter:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Berørte versioner:

• v10.0.0 og tidligere

Dell Encryption (tidligere Dell Data Protection | Kryptering) v10.0.0 og tidligere indeholder en sårbarhed i forbindelse med afsløring af oplysninger. En ondsindet bruger med fysisk adgang til maskinen kan potentielt udnytte denne sårbarhed til at få adgang til den ukrypterede RegBack-mappe, der indeholder sikkerhedskopier af følsomme computerfiler.

Ikke gældende

Følgende Dell Encryption Enterprise-version indeholder en løsning på denne sårbarhed:

• Dell Encryption v10.1.0 og nyere

Dell Technologies anbefaler, at alle kunder opgraderer hurtigst muligt.

Link til afhjælpninger:

Kunder kan downloade den nyeste Dell Encryption-software fra:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise-softwaren gøres tilgængelig for kunderne på deres ddpe.credant.com konto, eller den kan hentes via Dell ProSupport.

Dell Technologies anbefaler, at alle brugere vurderer anvendeligheden af disse oplysninger i deres individuelle situation og træffer passende foranstaltninger. Oplysningerne leveres som er uden garanti af nogen art. Dell frasiger sig alle garantier, både udtrykkelige og stiltiende, herunder garantier for salgbarhed, egnethed til et bestemt formål, adkomst og ikke-krænkelse. Dell eller Dells leverandører kan under ingen omstændigheder holdes ansvarlige for skader af nogen art, herunder direkte, indirekte, hændelige skader, følgeskader, tab af fortjeneste eller særlige skader, selvom Dell eller Dells leverandører er blevet underrettet om muligheden for sådanne skader. Visse lande tillader ikke fraskrivelse eller begrænsning af erstatningsansvar for følgeskader eller hændelige skader, så ovenstående begrænsning gælder muligvis ikke.