Chyba zabezpečení spočívající ve zpřístupnění informací v nástroji Dell Encryption Enterprise

Identifikátor CVE: CVE-2018-15773

Závažnosti: Střední

Dotčené produkty:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Dotčené verze:

• v10.0.0 a starší

Dell Encryption (dříve Dell Data Protection | Encryption) verze 10.0.0 a starší obsahují chybu zabezpečení spočívající ve zpřístupnění informací. Uživatel se zlými úmysly s fyzickým přístupem k počítači by mohl potenciálně zneužít tuto chybu zabezpečení k přístupu k nešifrované složce RegBack, která obsahuje zálohy citlivých počítačových souborů.

Není k dispozici

Následující verze nástroje Dell Encryption Enterprise obsahuje řešení této chyby zabezpečení:

• Dell Encryption verze 10.1.0 a novější

Společnost Dell Technologies doporučuje všem zákazníkům provést upgrade při nejbližší příležitosti.

Odkaz na opravné prostředky:

Zákazníci si mohou nejnovější verzi softwaru Dell Encryption stáhnout ze stránky:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Software Dell Endpoint Security Suite Enterprise je k dispozici zákazníkům na jejich účtu ddpe.credant.com nebo jej lze získat prostřednictvím služby Dell ProSupport.

Společnost Dell Technologies doporučuje všem uživatelům, aby zvážili použitelnost těchto informací ve své individuální situaci a podnikli příslušné kroky. Poskytnuté informace tak, jak jsou, bez jakékoli záruky. Společnost Dell se zříká veškerých záruk, výslovných nebo předpokládaných, včetně záruk obchodovatelnosti, vhodnosti pro určitý účel, nároku a neporušení práv. Společnost Dell ani její dodavatelé v žádném případě nenesou odpovědnost za jakékoli škody, včetně přímých, nepřímých, náhodných, následných, ušlého obchodního zisku nebo zvláštních škod, a to ani v případě, že společnost Dell nebo její dodavatelé byli na možnost vzniku takových škod upozorněni. Některé státy nepovolují vyloučení či omezení odpovědnosti u následných nebo neúmyslných škod, výše uvedená omezení tedy nemusí být vždy platná.