Beveiligingslek met betrekking tot het vrijgeven van informatie van Dell Encryption Enterprise

CVE-identifier: CVE-2018-15773

Ernst: Medium

Betreffende producten:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Betreffende versies:

• v10.0.0 en lager

Dell Encryption (voorheen Dell Data Protection | Encryption) v10.0.0 en lager bevatten een beveiligingslek met betrekking tot het vrijgeven van informatie. Een kwaadwillende gebruiker met fysieke toegang tot de machine kan dit beveiligingslek misbruiken om toegang te krijgen tot de niet-versleutelde RegBack-map die back-ups van gevoelige computerbestanden bevat.

Niet van toepassing

De volgende Dell Encryption Enterprise release bevat een oplossing voor dit beveiligingslek:

• Dell Encryption v10.1.0 en hoger

Dell Technologies raadt alle klanten aan om zo snel mogelijk te upgraden.

Link naar remedies:

Klanten kunnen de nieuwste Dell Encryption software downloaden van:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise software wordt beschikbaar gesteld aan klanten via hun ddpe.credant.com account of kan worden verkregen via Dell ProSupport.

Dell Technologies raadt alle gebruikers aan om de toepasbaarheid van deze informatie op hun individuele situatie te bepalen en passende maatregelen te nemen. De verstrekte informatie is zonder enige vorm van garantie. Dell wijst alle garanties, zowel expliciet als impliciet, af met inbegrip van de garanties van verkoopbaarheid, geschiktheid voor een bepaald doel, eigendom en niet-inbreukmakendheid. Dell of zijn leveranciers zijn in geen geval aansprakelijk voor welke schade dan ook, met inbegrip van directe, indirecte, incidentele schade, gevolgschade, winstderving of speciale schade, ook al zijn Dell of haar leveranciers op de hoogte gesteld van de mogelijkheid van dergelijke schade. In bepaalde Amerikaanse staten is uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toegestaan, waardoor de voornoemde beperking mogelijk niet van toepassing is.