Dell PowerProtect Data Domain: Stack-based Buffer Overflow

Zusammenfassung

Ein Stack-based Buffer Overflow in Dell PowerProtect Data Domain (DD OS) erlaubt einem nicht authentifizierten Angreifer aus der Ferne, auf betroffenen Geräten potenziell Befehle auszuführen. Es ist keine Authentifizierung erforderlich, und der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Data Domain ist ein plattenbasiertes Backup- und Recovery-Ziel, daher könnte eine Kompromittierung die Wiederherstellungskopien gefährden, von denen die Wiederherstellung nach Ransomware-Angriffen abhängt.

Betroffen

• Dell PowerProtect Data Domain (DD OS) Feature Release 7.7.1.0 bis 8.8
• LTS2024: 7.13.1.0 bis 7.13.1.80
• LTS2025: 8.3.1.0 bis 8.3.1.40
• LTS2026: 8.6.1.0 bis 8.6.1.20

Behoben in

• Feature Release: 8.9.0.0 oder neuer
• LTS2024: 7.13.1.90 oder neuer
• LTS2025: 8.3.1.50 oder neuer
• LTS2026: 8.6.1.30 oder neuer

Quelle: Sekundärquellen (Brandefense, OffSeq). Die Zeile für CVE-2026-103780 in der Dell-Advisory DSA-2026-416 bestätigen.

Umgehung

Unbekannt. Es ist kein Workaround bestätigt; eine Sekundärquelle meldet, dass Dell keinen nennt.

• Bis zum Patch den Zugriff auf die Management-Schnittstelle und die Datenpfad-Dienste auf Backup-Netzwerke beschränken (Empfehlung der Analysten, nicht vom Hersteller).

Ausnutzung

• Ausnutzung in freier Wildbahn: nicht bekannt.
• Öffentlicher Proof of Concept: keiner gefunden (Stand 26. Okt. 2026).
• Laut Recherche ist keine CVE der Dell-Advisory im CISA-KEV-Katalog aufgeführt.
• Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Unsere Empfehlung

• Alle Data-Domain- und DD-Virtual-Edition-Systeme inventarisieren, einschliesslich der über DDMC verwalteten Geräte, und den vier Release-Linien zuordnen.
• Im nächsten Wartungsfenster auf die korrigierte Version der eigenen Release-Linie patchen, nachdem diese anhand von Dell DSA-2026-416 geprüft wurde.
• Management- und Datenpfad-Zugriff jetzt auf Backup-Netzwerke beschränken und sicherstellen, dass die Geräte nicht aus dem Internet erreichbar sind.
• Auf Abstürze oder unerwartete Neustarts achten und den Status in NVD und KEV erneut prüfen.

Quellen der Recherche

• Dell DSA-2026-416 security update www.dell.com
• Brandefense: Dell DSA-2026-416 critical vulnerabilities brandefense.io
• Strix AI: CVE-2026-103780 www.strix.ai
• VulDB: CVE-2026-103780 vuldb.com
• OffSeq Radar: CVE-2026-103780 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:14.