CVE:CVE-2008-3775
CNNVD:CNNVD-200808-301
Folder Lock是用于包含文件、文件夹、磁盘驱动的加密和保护程序。
Folder Lock 5.9.5及其之前版本使用弱加密方式(ROT-25)对口令进行加密，并存储到Windows注册表中。
管理员权限用户可以通过读取注册表对应值并解密来获取这些敏感信息。
solution:Upgrade folder_lock folder_lock to a higher version than 5.9.2,5.9.5,5.5.7,5.6.3,5.7.0,5.7.2,5.7.3,5.7.5,5.8.2,5.9.0,and avoid the version (,5.9.2],(,5.9.5],5.5.7,5.6.3,5.7.0,5.7.2,5.7.3,5.7.5,5.8.2,5.9.0