Sikkerhetsproblem med tilgjengeliggjøring av informasjon i Dell Encryption Enterprise

CVE-identifikator: CVE-2018-15773

Alvorlighetsgraden: Medium

Berørte produkter:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Berørte versjoner:

• v10.0.0 og tidligere

Dell Encryption (tidligere kalt Dell Data Protection | Kryptering) v10.0.0 og eldre versjoner inneholder et sikkerhetsproblem som kan føre til tilgjengeliggjøring av informasjon. En ondsinnet bruker med fysisk tilgang til maskinen kan potensielt utnytte dette sikkerhetsproblemet til å få tilgang til den ukrypterte RegBack-mappen som inneholder sikkerhetskopier av sensitive datafiler.

Ikke aktuelt

Følgende Dell Encryption Enterprise-versjon inneholder en løsning på dette sikkerhetsproblemet:

• Dell Encryption v10.1.0 og nyere

Dell Technologies anbefaler at alle kunder oppgraderer så snart som mulig.

Link til rettsmidler:

Kunder kan laste ned den nyeste Dell Encryption-programvaren fra:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise-programvaren gjøres tilgjengelig for kunder på deres ddpe.credant.com konto, eller den kan skaffes via Dell ProSupport.

Dell Technologies anbefaler at alle brukere avgjør anvendeligheten av denne informasjonen i sine individuelle situasjoner og iverksetter nødvendige tiltak. Informasjonen leveres som den er uten garanti av noe slag. Dell fraskriver seg alle garantier, uttrykte eller underforståtte, inkludert garantier om salgbarhet, egnethet for et bestemt formål, rett og ukrenkelighet. Dell eller Dells leverandører skal ikke under noen omstendigheter holdes ansvarlig for noen skader, inkludert direkte, indirekte, tilfeldige skader, følgeskader, tap av fortjeneste fra virksomheten eller spesielle skader, selv om Dell eller Dells leverandører har blitt informert om muligheten for slike skader. Noen land tillater ikke at ansvar for følgeskader eller tilfeldige skader utelukkes eller begrenses, noe som betyr at ovennevnte begrensning ikke gjelder.