Уязвимость Dell Encryption Enterprise, связанная с раскрытием информации
Сводка: Раскрытие информации через Dell Encryption Enterprise (ранее Dell Data Protection | Шифрование).
Симптомы
Идентификатор CVE: CVE-2018-15773
Тяжести: Средний
Затронутые продукты:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Затронутые версии:
- v10.0.0 и более ранние версии
Dell Encryption (ранее Dell Data Protection | Encryption) v10.0.0 и более ранние версии содержат уязвимость, связанную с раскрытием информации. Злоумышленник, имеющий физический доступ к компьютеру, может воспользоваться этой уязвимостью, чтобы получить доступ к незашифрованной папке RegBack, содержащей резервные копии конфиденциальных компьютерных файлов.
Причина
Неприменимо
Разрешение
Следующий выпуск Dell Encryption Enterprise содержит решение этой уязвимости.
- Dell Encryption v10.1.0 и более поздние версии
Dell Technologies рекомендует всем заказчикам выполнить обновление при первой же возможности.
Ссылка на средства правовой защиты:
Заказчики могут скачать последнюю версию программного обеспечения Dell Encryption с веб-сайта:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
Программное обеспечение Dell Endpoint Security Suite Enterprise доступно заказчикам в их учетной записи ddpe.credant.com или может быть получено через Dell ProSupport.
Dell Technologies рекомендует всем пользователям оценить применимость этой информации к их конкретным ситуациям и принять соответствующие меры. Информация предоставляется как есть, без каких-либо гарантий. Dell отказывается от всех гарантий, явных или подразумеваемых, включая гарантии товарной пригодности, пригодности для определенной цели, права собственности и ненарушения прав интеллектуальной собственности. Ни при каких обстоятельствах корпорация Dell или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные убытки, упущенную выгоду или особые убытки, даже если корпорация Dell или ее поставщики были предупреждены о возможности такого ущерба. В некоторых штатах не допускается исключение или ограничение ответственности за косвенные или случайные убытки, поэтому вышеуказанное ограничение может не действовать.