Dell Live Optics Collector: Vorhersagbarer IV im CBC-Modus ermöglicht Informationsoffenlegung
Zusammenfassung
Dell Live Optics Collector, ein kostenloses Tool zur Erfassung von IT-Infrastrukturdaten für Analysen, erzeugt vorhersagbare Initialisierungsvektoren (IVs) für die Verschlüsselung im CBC-Modus (CWE-329). Ein lokaler Benutzer mit niedrigen Berechtigungen kann dies potenziell ausnutzen, um Informationen offenzulegen. Gemäss CVSS-Vektor ist keine Ausnutzung aus der Ferne möglich, und es ist keine Benutzerinteraktion erforderlich.
Betroffen
- Live Optics Collector Versionen vor 27.3.13.330
- VulDB listet zusätzlich 27.2.13.310 als betroffen, was in diesen Bereich fällt
Behoben in
- Auf Live Optics Collector Version 27.3.13.330 oder neuer aktualisieren, verfügbar auf der Dell-Download-Seite
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.
Ausnutzung
- Gemäss OffSeq ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird
- In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden, was einen solchen aber nicht ausschliesst
- VulDB kennzeichnet den Eintrag mit einem 0-Day-Status; die Bedeutung dieser Kennzeichnung ist unklar
Unsere Empfehlung
- Alle Installationen von Live Optics Collector inventarisieren, auch jene bei Partnern
- Auf 27.3.13.330 oder neuer aktualisieren und die Build-Nummer prüfen
- Bis zur Behebung das Tool nur auf vertrauenswürdigen Admin-Arbeitsstationen oder Jump Hosts ausführen, lokale Konten einschränken und alte Ausgabedateien nach dem Upload löschen
- Das Dell-Advisory direkt prüfen, da die offengelegten Daten noch unklar sind
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-485 Security Update for Dell Live Optics Collector www.dell.com
- VulDB entry 435886 vuldb.com
- OffSeq radar: CVE-2026-86363 radar.offseq.com
- CVE record mirror: CVE-2026-86363 cve.threatint.com
- Dell DSA-2026-221 Live Optics Collector SSL vulnerability (context) www.dell.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.