Dell PowerProtect Data Domain: Stack-based Buffer Overflow

Zusammenfassung

Ein Stack-based Buffer Overflow (CWE-121) in DD OS, dem Betriebssystem der Backup-Appliances Dell PowerProtect Data Domain, erlaubt einem Angreifer mit niedrigprivilegiertem Zugriff aus der Ferne möglicherweise unautorisierten Zugriff. Für den Angriff ist eine Authentifizierung nötig, der Angreifer benötigt also ein gültiges Konto mit niedrigen Rechten auf der Appliance. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024-Release 7.13.1.0 bis 7.13.1.80
• LTS2025-Release 8.3.1.0 bis 8.3.1.40
• LTS2026-Release 8.6.1.0 bis 8.6.1.20

Behoben in

• Korrigierte Builds, die Sekundärquellen unter Verweis auf das Dell-Advisory DSA-2026-416 nennen: 8.9.0.0, 7.13.1.90, 8.3.1.50, 8.6.1.30
• Unbekannt: welcher korrigierte Build für die einzelnen betroffenen Release-Linien gilt, einschliesslich 7.7.1 und 8.8. Vor dem Upgrade im Dell-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Dell empfiehlt ein Upgrade.

Ausnutzung

• Dell meldet keine Ausnutzung.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Exploit-Code in Metasploit, Exploit-DB oder nuclei-Templates gefunden (Stand 26. Okt 2026).
• EPSS: 0.37 % (Perzentil 31).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob Data-Domain-Appliances in Ihrer Umgebung eine betroffene Version einsetzen, und deren Exponierung ermitteln.
• So bald wie möglich auf den korrigierten Build der jeweiligen Release-Linie upgraden, nachdem der Build im Dell-Advisory verifiziert wurde.
• Management-Zugriff auf administrative Netze beschränken und sicherstellen, dass die Appliance nicht aus dem Internet erreichbar ist.
• Prüfen, ob die weiteren nicht authentifizierten Schwachstellen im Dell-Advisory DSA-2026-416 dieselben Systeme betreffen, und diese im gleichen Zeitfenster patchen.
• Gemäss Dell können Scanner nach dem Upgrade Fehlalarme melden.

Quellen der Recherche

• Dell DSA-2026-416 security update advisory www.dell.com
• Strix CVE-2026-86378 details www.strix.ai
• Brandefense: Dell Data Domain critical vulnerabilities (DSA-2026-416) brandefense.io
• OffSeq radar: CVE-2026-86378 radar.offseq.com
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• VulDB entry 427818 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:35.