Säkerhetsrisk med avslöjande av Dell Encryption Enterprise-information

CVE-identifierare: CVE-2018-15773

Svårighetsgrad: Medium

Berörda produkter:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Berörda versioner:

• v10.0.0 och tidigare

Dell Encryption (tidigare Dell Data Protection | Encryption) v10.0.0 och tidigare innehåller en sårbarhet för avslöjande av information. En illvillig användare med fysisk åtkomst till maskinen kan potentiellt utnyttja denna sårbarhet för att komma åt den okrypterade RegBack-mappen som innehåller säkerhetskopior av känsliga datorfiler.

Ej tillämpligt

Följande Dell Encryption Enterprise-version innehåller en lösning på det här säkerhetsproblemet:

• Dell Encryption v10.1.0 och senare

Dell Technologies rekommenderar alla kunder att uppgradera så snart som möjligt.

Länk till åtgärder:

Kunder kan ladda ner den senaste Dell Encryption-programvaran från:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Programvaran Dell Endpoint Security Suite Enterprise görs tillgänglig för kunder på deras ddpe.credant.com konto eller kan erhållas via Dell ProSupport.

Dell Technologies rekommenderar att alla användare avgör om denna information är tillämplig på deras individuella situation och vidtar lämpliga åtgärder. Informationen tillhandahålls i befintligt skick utan garanti av något slag. Dell frånsäger sig alla garantier, vare sig uttryckliga eller underförstådda, inklusive garantier om säljbarhet, lämplighet för ett visst ändamål, äganderätt och icke-intrång. Under inga omständigheter ska Dell eller dess leverantörer hållas ansvariga för några som helst skador, inklusive direkta, indirekta, oförutsedda, följdskador, förlust av affärsvinster eller särskilda skador, även om Dell eller dess leverantörer har informerats om risken för sådana skador. Eftersom vissa länder inte tillåter undantag eller begränsning av ansvar för indirekta skador eller följdskador kanske ovannämnda begränsning inte gäller.