Dell Encryption Enterprise 信息泄露漏洞

CVE 标识符： CVE-2018-15773

严重性：中

受影响的产品：

• Dell Encryption Enterprise
• Dell Data Protection | Encryption

受影响的版本：

• v10.0.0 及更低版本

Dell Encryption（以前称为 Dell Data Protection |加密）v10.0.0 及更早版本包含信息披露漏洞。对计算机具有物理访问权限的恶意用户可能会利用此漏洞访问包含敏感计算机文件备份的未加密 RegBack 文件夹。

不适用

以下 Dell Encryption Enterprise 版本包含此漏洞的解决方案：

• Dell Encryption v10.1.0 及更高版本

Dell Technologies 建议所有客户尽早升级。

补救措施链接：

客户可以从以下位置下载最新的 Dell Encryption 软件：

https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers

Dell Endpoint Security Suite Enterprise 软件通过客户的 ddpe.credant.com 帐户提供给客户，也可以通过 Dell ProSupport 获得。

Dell Technologies 建议所有用户根据自己的具体情况确定此信息是否适用，并采取适当的操作。信息按原样提供，不含任何形式的担保。戴尔拒绝做出任何明示或暗示保证，包括适销性、特定用途适用性、所有权和不侵权保证。在任何情况下，戴尔或其供应商均不对任何损失承担责任，包括直接、间接、偶然、后果性损失、业务利润损失或特殊损失，即使戴尔或其供应商已被告知发生此类损失的可能性也是如此。某些州不允许限制或排除对偶然或必然的损坏的责任，上述限制可能不适用。