ESET Endpoint Encryption 和 ESET Full Disk Encryption 安全漏洞

CNNVD-ID编号	CNNVD-202209-318	CVE编号	CVE-2022-2402
发布时间	2022-09-06	更新时间	2022-09-07
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

ESET Endpoint Encryption（EEE）和ESET Full Disk Encryption（EFDE）都是斯洛伐克ESET公司的产品。ESET Endpoint Encryption是一款综合安全应用程序。旨在保护您的数据，包括静态和传输中的数据。ESET Full Disk Encryption是一个在所有 Windows 端点上实施的全盘加密解决方案。可防止攻击者利用丢失或被盗的计算机。 ESET Endpoint Encryption 5.1.1.14版本及之前版本和 ESET Full Disk Encryption 1.3.1.25版本及之前版本存在安全漏洞，该漏洞源于驱动程序 dlpfde.sys 导致内核堆栈溢出，从而导致系统崩溃（比如蓝屏错误）。

漏洞补丁

目前厂商已发布升级了ESET Endpoint Encryption 和 ESET Full Disk Encryption 安全漏洞的补丁，ESET Endpoint Encryption 和 ESET Full Disk Encryption 安全漏洞的补丁获取链接： https://support.eset.com/en/ca8298-vulnerability-fixed-in-eset-endpoint-encryption-and-eset-full-disk-encryption-for-windows