Dell Encryption Enterprise 정보 공개 취약성

CVE 식별자: CVE-2018-15773 (영문)

심각도: 매체

영향을 받는 제품:

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

영향을 받는 버전:

• v10.0.0 이하

Dell Encryption(이전 Dell Data Protection | 암호화) v10.0.0 이하에는 정보 공개 취약성이 포함되어 있습니다. 컴퓨터에 물리적으로 액세스할 수 있는 악의적인 사용자는 이 취약점을 악용하여 중요한 컴퓨터 파일의 백업이 포함된 암호화되지 않은 RegBack 폴더에 액세스할 수 있습니다.

해당 사항 없음

다음 Dell Encryption Enterprise 릴리스에는 이 취약성에 대한 해결 방법이 포함되어 있습니다.

• Dell Encryption v10.1.0 이상

Dell Technologies는 모든 고객이 가능한 한 빨리 업그레이드할 것을 권장합니다.

구제책 링크:

고객은 다음 사이트에서 최신 Dell Encryption 소프트웨어를 다운로드할 수 있습니다.

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise 소프트웨어는 ddpe.credant.com 계정을 통해 고객이 사용할 수 있거나 Dell ProSupport를 통해 얻을 수 있습니다.

Dell Technologies는 모든 사용자가 이 정보를 각자의 상황에 적용할 수 있는지 판단하고 적절한 조치를 취할 것을 권장합니다. 어떠한 종류의 보증도 없이 있는 그대로 제공되는 정보입니다. Dell은 상품성, 특정 목적에의 적합성, 소유권 및 비침해에 대한 보증을 포함하여 명시적이든 묵시적이든 모든 보증을 부인합니다. 어떠한 경우에도 Dell이나 공급업체는 직접적, 간접적, 부수적, 파생적 비즈니스 수익 손실 또는 특별한 손해를 포함한 모든 손해에 대해 책임을 지지 않습니다. 이는 Dell이나 공급업체가 그와 같은 손해의 가능성을 사전에 알고 있었던 경우에도 마찬가지입니다. 일부 주에서는 결과적이거나 우발적인 피해에 대한 책임의 배제 또는 제한을 허용하지 않으므로 상기의 제한이 적용되지 않을 수도 있습니다.