Dell Encryption Enterprise 資訊揭露漏洞

CVE 識別符： CVE-2018-15773

嚴重性： 中

受影響的產品：

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

受影響的版本：

• v10.0.0 和更舊版本

Dell Encryption （先前稱為 Dell Data Protection |加密） v10.0.0 及更早版本包含資訊揭露漏洞。對計算機具有物理訪問許可權的惡意使用者可能會利用此漏洞訪問包含敏感計算機文件備份的未加密 RegBack 資料夾。

不適用

下列 Dell Encryption Enterprise 版本包含此漏洞的解決方案：

• Dell Encryption v10.1.0 及更新版本

Dell Technologies 建議所有客戶儘早升級。

補救措施連結：

客戶可從以下位置下載最新的 Dell Encryption 軟體：

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise 軟體可透過客戶在其 ddpe.credant.com 帳戶中取得，也可以透過 Dell ProSupport 取得。

Dell Technologies 建議所有使用者都將此資訊的適用性依他們的個別情況來決定，並採取適當措施。所提供的資訊不作任何形式的保證。Dell 不提供任何擔保，包括適售性、特定用途的適用性、權利和非侵權明示或默示的擔保。Dell 或其供應商在任何情況下對於任何形式的損失均不負責，包括直接、間接、附帶性或衍生性損失、損失商業利潤或特殊損失，即使 Dell 或其供應商已被告知此類損失發生的可能性。有些州不允許排除或限制衍生性或附帶性損失的責任，所以前述限制可能不適用。