BDU:2017-02124

АО «Лаборатория Касперского» Kaspersky Anti-Virus for Linux File Server

НЕ ОЦЕНЕНО
Дата обнаружения

2017-04-03

Официальное описание

Уязвимость службы kav4fs-control средства антивирусной защиты Kaspersky Anti-Virus for Linux File Server существует из-за недостаточной проверки входных данных при операциях чтения и записи карантина. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо с привилегиями kluser, повысить свои привилегии до root

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: http://seclists.org/fulldisclosure/2017/Jun/33

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей