Dell PowerProtect Data Domain: Rechteausweitung durch fehlerhafte Prüfung verworfener Rechte

Zusammenfassung

Dell PowerProtect Data Domain (DD OS) in den Feature-Release-Versionen 7.7.1.0 bis 8.8 enthält eine Schwachstelle vom Typ Improper Check for Dropped Privileges (CWE-273). Ein Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff kann möglicherweise seine Rechte ausweiten; Dell stuft dies als hoch ein (CVSS 8.8) mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt ein gültiges Konto mit niedrigen Berechtigungen voraus und erfordert keine Benutzerinteraktion. Die Lücke ist Teil des umfassenderen Updates DSA-2026-416, das auch mehrere kritische Schwachstellen ohne Authentifizierung behebt.

Betroffen

• Dell PowerProtect Data Domain, Feature-Release-Versionen 7.7.1.0 bis 8.8 (gemäss Dell-Advisory)
• Die genaue obere Grenze ist auf der Dell-Seite zu bestätigen: Dell nennt 8.8, eine Drittquelle nennt 8.8.0.0
• Data Domain Virtual Edition, APEX Protection Storage und Data Domain Management Center sind im Umfang des Advisory aufgeführt; die Zuordnung pro CVE ist nicht bestätigt

Behoben in

Unbekannt in den geprüften Quellen für diese CVE. Drittquellen nennen die korrigierten DD-OS-Builds 8.9.0.0, 7.13.1.90, 8.3.1.50 und 8.6.1.30, die Zuordnung pro Zweig ist jedoch nicht gegen die Tabelle im Dell-Advisory bestätigt.

Umgehung

Keiner. Dell nennt keinen Workaround.

Ausnutzung

• Dell meldet keine bekannte Ausnutzung.
• Die CVE ist nicht im Katalog CISA KEV aufgeführt.
• Stand 26. Oktober 2026 war kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB indexiert (OffSeq); auch VulDB meldet keinen verfügbaren Exploit.
• Diese Prüfungen sind früh und der Status kann sich rasch ändern.

Unsere Empfehlung

• Inventarisieren Sie alle Data-Domain-, Virtual-Edition-, APEX-Protection-Storage- und Management-Center-Instanzen mit ihren DD-OS-Versionen.
• Beschränken Sie den Zugriff auf die DD-Verwaltungsschnittstellen auf ein dediziertes Admin-Netzwerk und entfernen Sie deren Internetexposition.
• Prüfen Sie Admin- und Dienstkonten; entfernen Sie nicht benötigte Konten und erzwingen Sie starke, eindeutige Passwörter.
• Aktualisieren Sie auf den DD-OS-Build, den das Dell-Advisory für Ihren Release-Zweig nennt; spielen Sie das gesamte Update DSA-2026-416 ein, nicht nur die Korrektur dieser CVE.
• Prüfen Sie die Admin-Zugriffsprotokolle seit dem 1. Oktober 2026 auf ungewöhnliche Aktivitäten.

Quellen der Recherche

• Dell DSA-2026-416 security advisory www.dell.com
• Brandefense: Dell Data Domain critical vulnerabilities (DSA-2026-416) brandefense.io
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• OffSeq Radar: CVE-2026-86385 radar.offseq.com
• VulDB: CVE-2026-86385 vuldb.com
• Strix: CVE-2026-86385 www.strix.ai
• Canadian Centre for Cyber Security: Dell advisory AV26-366 www.cyber.gc.ca

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:36.