Dell Encryption Enterprise Bilginin İfşa Edilmesi Güvenlik Açığı

CVE Tanımlayıcısı: CVE-2018-15773

Önem: Orta

Etkilenen Ürünler:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Etkilenen Sürümler:

• v10.0.0 ve Önceki Sürümler

Dell Encryption (eski adıyla Dell Data Protection | Şifreleme) v10.0.0 ve önceki sürümler bilginin açığa çıkması güvenlik açığı içerir. Makineye fiziksel erişimi olan kötü niyetli bir kullanıcı, hassas bilgisayar dosyalarının yedeklerini içeren şifrelenmemiş RegBack klasörüne erişmek için bu güvenlik açığından yararlanabilir.

Geçerli Değil

Aşağıdaki Dell Encryption Enterprise sürümü bu güvenlik açığına yönelik bir çözüm içerir:

• Dell Encryption v10.1.0 ve üzeri

Dell Technologies, tüm müşterilerin ilk fırsatta yükseltme yapmalarını önerir.

Çözümlere bağlantı:

Müşteriler, en son Dell Encryption yazılımını şuradan indirebilir:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise yazılımı, müşterilerin ddpe.credant.com hesaplarında kullanımına sunulur veya Dell ProSupport aracılığıyla edinilebilir.

Dell Technologies, tüm kullanıcıların bu bilgilerin kendi bireysel durumlarına uygulanabilirliğini belirlemesini ve uygun eylemi gerçekleştirmesini önerir. Olduğu gibi sağlanan bilgiler herhangi bir garanti verilmeksizin. Dell, pazarlanabilirlik, belirli bir amaca uygunluk, mülkiyet hakkı ve ihlal bulunmadığı garantileri de dahil olmak üzere, açık ya da zımni tüm garantileri reddeder. Dell veya tedarikçileri doğrudan, dolaylı, arızi, sonuç olarak meydana gelen ticari kâr kaybı veya özel zararlar da dahil olmak üzere hiçbir zarardan, Dell veya tedarikçileri bu tür zararların meydana gelme olasılığı konusunda bilgilendirilmiş olsa bile sorumlu tutulamaz. Bazı bölgelerde, dolaylı meydana gelen veya tesadüfi zararlar için sorumluluk reddi veya sınırlandırılmasına izin vermez, bu nedenle yukarıdaki sınırlama geçerli olmayabilir.