BDU:2016-02036

АО «Лаборатория Касперского» Kaspersky Total Security

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2016-04-24

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Строка: AV:L/AC:L/Au:S/C:C/I:N/A:N
Официальное описание

Множественные уязвимости драйвера KLDISK средства антивирусной защиты Kaspersky Total Security связаны с отсутствием защиты служебных данных. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, получить доступ к конфиденциальной информации (диапазон адресов, используемых ядром системы, сведения об указателях и др.) путем отправки специально сформированных IOCTL запросов

Технический анализ и план устранения

Рекомендация ФСТЭК

Установка автоматических обновлений программного обеспечения

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей