Вразливість до розкриття інформації в корпоративному засіданні Dell Encryption

Ідентифікатор CVE: CVE-2018-15773

Тяжкість: Середнє

Уражені продукти:

• Dell Encryption Enterprise
• Захист даних Dell | Шифрування

Впливові версії:

• v10.0.0 та раніше

Dell Encryption (раніше Dell Data Protection | Шифрування) v10.0.0 та раніше містять вразливість розкриття інформації. Зловмисний користувач із фізичним доступом до комп'ютера потенційно може скористатися цією вразливістю для доступу до незашифрованої папки RegBack, що містить резервні копії конфіденційних файлів комп'ютера.

Не застосовується

Наступний реліз Dell Encryption Enterprise містить розв'язання цієї вразливості:

• Dell Encryption версії 10.1.0 та новіші версії

Dell Technologies рекомендує всім клієнтам оновлювати систему якомога швидше.

Посилання на засоби захисту:

Клієнти можуть завантажити найновіше програмне забезпечення Dell Encryption з:

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Програмне забезпечення Dell Endpoint Security Suite Enterprise доступне клієнтам на їхньому ddpe.credant.com акаунті або доступне через Dell ProSupport.

Dell Technologies рекомендує всім користувачам визначити, чи застосована ця інформація до їхніх індивідуальних ситуацій, і вжити відповідних заходів. Надана інформація без жодної гарантії. Dell відмовляється від усіх гарантій, явних або неявних, включно з гарантіями комерційної придатності, придатності до певної мети, титулу та непорушення. Ні в якому разі Dell або її постачальники не несуть відповідальності за будь-які збитки, включно з прямими, непрямими, випадковими, наслідками, втратами прибутку бізнесу або спеціальними збитками, навіть якщо Dell або її постачальників були попереджені про можливість таких збитків. Деякі штати не дозволяють виключення або обмеження відповідальності за наслідкові або випадкові збитки, тому вищезазначене обмеження може не застосовуватися.