Beveiligingslek met betrekking tot het vrijgeven van informatie van Dell Encryption Enterprise
Summary: Beveiligingslek met betrekking tot het vrijgeven van informatie in Dell Encryption Enterprise (voorheen Dell Data Protection | Versleuteling).
Symptoms
CVE-identifier: CVE-2018-15773
Ernst: Medium
Betreffende producten:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Betreffende versies:
- v10.0.0 en lager
Dell Encryption (voorheen Dell Data Protection | Encryption) v10.0.0 en lager bevatten een beveiligingslek met betrekking tot het vrijgeven van informatie. Een kwaadwillende gebruiker met fysieke toegang tot de machine kan dit beveiligingslek misbruiken om toegang te krijgen tot de niet-versleutelde RegBack-map die back-ups van gevoelige computerbestanden bevat.
Cause
Niet van toepassing
Resolution
De volgende Dell Encryption Enterprise release bevat een oplossing voor dit beveiligingslek:
- Dell Encryption v10.1.0 en hoger
Dell Technologies raadt alle klanten aan om zo snel mogelijk te upgraden.
Link naar remedies:
Klanten kunnen de nieuwste Dell Encryption software downloaden van:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
Dell Endpoint Security Suite Enterprise software wordt beschikbaar gesteld aan klanten via hun ddpe.credant.com account of kan worden verkregen via Dell ProSupport.
Dell Technologies raadt alle gebruikers aan om de toepasbaarheid van deze informatie op hun individuele situatie te bepalen en passende maatregelen te nemen. De verstrekte informatie is zonder enige vorm van garantie. Dell wijst alle garanties, zowel expliciet als impliciet, af met inbegrip van de garanties van verkoopbaarheid, geschiktheid voor een bepaald doel, eigendom en niet-inbreukmakendheid. Dell of zijn leveranciers zijn in geen geval aansprakelijk voor welke schade dan ook, met inbegrip van directe, indirecte, incidentele schade, gevolgschade, winstderving of speciale schade, ook al zijn Dell of haar leveranciers op de hoogte gesteld van de mogelijkheid van dergelijke schade. In bepaalde Amerikaanse staten is uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toegestaan, waardoor de voornoemde beperking mogelijk niet van toepassing is.