Sikkerhetsproblem med tilgjengeliggjøring av informasjon i Dell Encryption Enterprise
Сводка: Sikkerhetsproblem som kan føre til tilgjengeliggjøring av informasjon i Dell Encryption Enterprise (tidligere kalt Dell Data Protection | Kryptering).
Симптомы
CVE-identifikator: CVE-2018-15773
Alvorlighetsgraden: Medium
Berørte produkter:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Berørte versjoner:
- v10.0.0 og tidligere
Dell Encryption (tidligere kalt Dell Data Protection | Kryptering) v10.0.0 og eldre versjoner inneholder et sikkerhetsproblem som kan føre til tilgjengeliggjøring av informasjon. En ondsinnet bruker med fysisk tilgang til maskinen kan potensielt utnytte dette sikkerhetsproblemet til å få tilgang til den ukrypterte RegBack-mappen som inneholder sikkerhetskopier av sensitive datafiler.
Причина
Ikke aktuelt
Разрешение
Følgende Dell Encryption Enterprise-versjon inneholder en løsning på dette sikkerhetsproblemet:
- Dell Encryption v10.1.0 og nyere
Dell Technologies anbefaler at alle kunder oppgraderer så snart som mulig.
Link til rettsmidler:
Kunder kan laste ned den nyeste Dell Encryption-programvaren fra:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
Dell Endpoint Security Suite Enterprise-programvaren gjøres tilgjengelig for kunder på deres ddpe.credant.com konto, eller den kan skaffes via Dell ProSupport.
Dell Technologies anbefaler at alle brukere avgjør anvendeligheten av denne informasjonen i sine individuelle situasjoner og iverksetter nødvendige tiltak. Informasjonen leveres som den er uten garanti av noe slag. Dell fraskriver seg alle garantier, uttrykte eller underforståtte, inkludert garantier om salgbarhet, egnethet for et bestemt formål, rett og ukrenkelighet. Dell eller Dells leverandører skal ikke under noen omstendigheter holdes ansvarlig for noen skader, inkludert direkte, indirekte, tilfeldige skader, følgeskader, tap av fortjeneste fra virksomheten eller spesielle skader, selv om Dell eller Dells leverandører har blitt informert om muligheten for slike skader. Noen land tillater ikke at ansvar for følgeskader eller tilfeldige skader utelukkes eller begrenses, noe som betyr at ovennevnte begrensning ikke gjelder.