CVE:CVE-2021-36750
CNNVD:CNNVD-202112-2167
Enc Security Enc DataVault是荷兰Enc Security公司的一种解决方案。将任何 Usb 驱动器变成一个安全的可移动磁盘，用于存放重要文件。
Enc Security ENC DataVault 7.1.1W 存在信息泄露漏洞，该漏洞源于 VaultAPI v67 错误地处理了密钥派生，使攻击者更容易确定所有 DataVault 用户的密码（跨以多个品牌出售的 USB 驱动器）。
solution:Upgrade zendesk enc_datavault to a higher version than 7.2,and avoid the version (,7.2); Upgrade zendesk enc_vaultapi to a higher version than 67.0,and avoid the version (,67.0); Upgrade sandisk secureaccess to a higher version than 3.02,and avoid the version 3.02