Sicherheitslücke bei Dell Encryption Enterprise bezüglich Offenlegung von Informationen
Сводка: Sicherheitslücke bezüglich Offenlegung von Informationen in Dell Encryption Enterprise (ehemals Dell Data Protection | Verschlüsselung).
Симптомы
CVE-Kennung: CVE-2018-15773
Schweregrad: Mittel
Betroffene Produkte:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Betroffene Versionen:
- v10.0.0 und früher
Dell Encryption (ehemals Dell Data Protection | Verschlüsselung) v10.0.0 und frühere Versionen enthalten eine Sicherheitslücke bezüglich der Offenlegung von Informationen. Ein böswilliger Benutzer mit physischem Zugriff auf den Computer könnte diese Sicherheitslücke möglicherweise ausnutzen, um auf den unverschlüsselten RegBack-Ordner zuzugreifen, der Backups sensibler Computerdateien enthält.
Причина
Nicht anwendbar
Разрешение
Die folgende Version von Dell Encryption Enterprise enthält eine Lösung für diese Sicherheitslücke:
- Dell Encryption v10.1.0 und höher
Dell Technologies empfiehlt allen Kunden, so bald wie möglich ein Upgrade durchzuführen.
Link zu Abhilfemaßnahmen:
Kunden können die neueste Dell Encryption-Software von folgender Website herunterladen:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
Die Software Dell Endpoint Security Suite Enterprise wird Kunden in ihrem ddpe.credant.com Konto zur Verfügung gestellt oder kann über Dell ProSupport bezogen werden.
Dell Technologies empfiehlt allen Nutzern, die Anwendbarkeit dieser Informationen auf ihre individuelle Situation zu bestimmen und geeignete Maßnahmen zu ergreifen. Die bereitgestellten Informationen ohne jegliche Gewähr. Dell schließt jegliche ausdrückliche oder stillschweigende Gewährleistung aus, einschließlich der Gewährleistung der Marktgängigkeit, der Eignung für einen bestimmten Zweck, des Eigentumsrechts und der Nichtverletzung der Rechte Dritter. Dell oder seine Lieferanten haften in keinem Fall für Schäden jeglicher Art, einschließlich direkter, mittelbarer, beiläufig entstandener und Folgeschäden, entgangener Gewinne oder spezielle Schäden, selbst wenn Dell oder seine Lieferanten auf die Möglichkeit solcher Schäden hingewiesen wurden. In einigen Staaten ist der Ausschluss oder die Beschränkung der Haftung für Folgeschäden oder beiläufig entstandene Schäden nicht zulässig, deshalb ist die vorstehende Einschränkung möglicherweise nicht relevant.