Dell Encryption Enterprise -tietojen luovutusta koskeva haavoittuvuus

CVE-tunniste: CVE-2018-15773

Vakavuusaste: Keskitaso

Tuotteet, joita asia koskee:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

Versiot, joita asia koskee:

• 10.0.0 tai aiempi

Dell Encryption (aiemmin Dell Data Protection | Encryption) versio 10.0.0 ja aiemmat sisältävät tietojen luovutusta koskeva haavoittuvuuden. Haitallinen käyttäjä, jolla on fyysinen yhteys tietokoneeseen, voi mahdollisesti hyödyntää tätä haavoittuvuutta ja päästä käsiksi salaamattomaan RegBack-kansioon, joka sisältää arkaluontoisten tietokonetiedostojen varmuuskopioinnin.

Ei sovellettavissa

Seuraava Dell Encryption Enterprise -julkaisuversio sisältää ratkaisun tähän haavoittuvuuteen:

• Dell Encryption 10.1.0 tai uudempi

Dell Technologies suosittelee, että kaikki asiakkaat päivittävät mahdollisimman pian.

Linkki korjauksiin:

Asiakkaat voivat ladata uusimman Dell Encryption -ohjelmiston osoitteesta

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise -ohjelmisto on asiakkaiden käytettävissä heidän ddpe.credant.com-tilillään, tai sen voi hankkia Dell ProSupportin kautta.

Kiitokset:

Dell kiittää REQON Securityn Jan van Put and Harm Blankersia, joka ilmoitti tästä haavoittuvuudesta.

Dell Technologies suosittelee, että kaikki käyttäjät määrittävät näiden tietojen soveltuvuuden omiin tilanteisiinsa ja ryhtyvät asianmukaisiin toimiin. Annetut tiedot ovat sellaisia, joilla ei ole minkäänlaisia takuita. Dell sanoutuu irti kaikista nimenomaisista tai oletetuista takuista, mukaan lukien takuut myyntikelpoisuudesta, soveltuvuudesta tiettyyn käyttötarkoitukseen, omistuskyvystä ja oikeuksien rikkomatta jättämisestä. Dell tai sen toimittajat eivät ole missään tapauksessa vastuussa mistään suorista, epäsuorista, satunnaisista, välillisistä tai erityisistä vahingoista tai menetyksistä, vaikka Dellille tai sen toimittajille olisi ilmoitettu mainittujen vahinkojen mahdollisuudesta. Joillakin lainkäyttöalueilla ei hyväksytä vastuun rajoittamista tai poistamista satunnaisten tai välillisten vahinkojen osalta, joten edellä mainittu rajoitus ei ehkä koske kaikkia käyttäjiä.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.