CVE:CVE-2011-1672
CNNVD:CNNVD-201104-071
Dell KACE K2000 Systems Deployment Appliance 3.3.36822及之前版本中存在信息泄露漏洞。由于该装置对共享文件创建了隐藏的、匿名的只读访问， 并使用在根文件("unattend.xml"和"sysprep.inf")中存储的Windows账户证书向计算机加入域名，远程认证攻击者可利用该漏洞泄露Windows证书和共享文件的内容。
solution:Upgrade dell kace_k2000_systems_deployment_appliance to a higher version than 3.3.36822,and avoid the version (,3.3.36822]