Chyba zabezpečení spočívající ve zpřístupnění informací v nástroji Dell Encryption Enterprise
Сводка: Chyba zabezpečení při vyzrazování informací v nástroji Dell Encryption Enterprise (dříve Dell Data Protection | Šifrování).
Симптомы
Identifikátor CVE: CVE-2018-15773
Závažnosti: Střední
Dotčené produkty:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Dotčené verze:
- v10.0.0 a starší
Dell Encryption (dříve Dell Data Protection | Encryption) verze 10.0.0 a starší obsahují chybu zabezpečení spočívající ve zpřístupnění informací. Uživatel se zlými úmysly s fyzickým přístupem k počítači by mohl potenciálně zneužít tuto chybu zabezpečení k přístupu k nešifrované složce RegBack, která obsahuje zálohy citlivých počítačových souborů.
Причина
Není k dispozici
Разрешение
Následující verze nástroje Dell Encryption Enterprise obsahuje řešení této chyby zabezpečení:
- Dell Encryption verze 10.1.0 a novější
Společnost Dell Technologies doporučuje všem zákazníkům provést upgrade při nejbližší příležitosti.
Odkaz na opravné prostředky:
Zákazníci si mohou nejnovější verzi softwaru Dell Encryption stáhnout ze stránky:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
Software Dell Endpoint Security Suite Enterprise je k dispozici zákazníkům na jejich účtu ddpe.credant.com nebo jej lze získat prostřednictvím služby Dell ProSupport.
Společnost Dell Technologies doporučuje všem uživatelům, aby zvážili použitelnost těchto informací ve své individuální situaci a podnikli příslušné kroky. Poskytnuté informace tak, jak jsou, bez jakékoli záruky. Společnost Dell se zříká veškerých záruk, výslovných nebo předpokládaných, včetně záruk obchodovatelnosti, vhodnosti pro určitý účel, nároku a neporušení práv. Společnost Dell ani její dodavatelé v žádném případě nenesou odpovědnost za jakékoli škody, včetně přímých, nepřímých, náhodných, následných, ušlého obchodního zisku nebo zvláštních škod, a to ani v případě, že společnost Dell nebo její dodavatelé byli na možnost vzniku takových škod upozorněni. Některé státy nepovolují vyloučení či omezení odpovědnosti u následných nebo neúmyslných škod, výše uvedená omezení tedy nemusí být vždy platná.