Vulnerabilidad de divulgación de información de Dell Encryption Enterprise
Сводка: Vulnerabilidad de divulgación de información en Dell Encryption Enterprise (anteriormente Dell Data Protection | Encriptación).
Симптомы
Identificador de CVE: CVE-2018-15773
Gravedad: Medio
Productos afectados:
- Dell Encryption Enterprise
- Dell Data Protection | Encryption
Versiones afectadas:
- v10.0.0 y versiones anteriores
Dell Encryption (anteriormente Dell Data Protection | Encryption) v10.0.0 y versiones anteriores contienen una vulnerabilidad de divulgación de información. Un usuario malintencionado con acceso físico a la máquina podría aprovechar esta vulnerabilidad para acceder a la carpeta RegBack sin cifrar que contiene respaldos de archivos confidenciales de la computadora.
Причина
No se aplica
Разрешение
La siguiente versión de Dell Encryption Enterprise contiene una resolución para esta vulnerabilidad:
- Dell Encryption v10.1.0 y versiones posteriores
Dell Technologies recomienda que todos los clientes actualicen lo antes posible.
Enlace a soluciones:
Los clientes pueden descargar el software Dell Encryption más reciente desde:
https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers
El software Dell Endpoint Security Suite Enterprise está disponible para los clientes en su cuenta de ddpe.credant.com o se puede obtener a través de Dell ProSupport.
Dell Technologies recomienda que todos los usuarios determinen la aplicabilidad de esta información a sus situaciones individuales y tomen las medidas adecuadas. La información proporcionada tal cual no ofrece garantía de ningún tipo. Dell renuncia a todas las garantías, ya sean expresas o implícitas, incluidas las garantías de comerciabilidad, idoneidad para un propósito determinado, título y ausencia de infracción. En ningún caso Dell o sus proveedores serán responsables de ningún daño, incluidos daños directos, indirectos, incidentales, emergentes, pérdida de ganancias comerciales o daños especiales, incluso si Dell o sus proveedores han sido advertidos de la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños resultantes o accidentales, por lo que la limitación anterior puede no ser aplicable.