BDU:2017-02183
АО «Лаборатория Касперского» Kaspersky Safe Browser
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2016-06-23
Профиль угрозы (Вектор)
Доступ
Сеть
Строка: AV:N/AC:M/Au:N/C:P/I:N/A:N
Официальное описание
Уязвимость средства антивирусной защиты Kaspersky Safe Browser связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально сформированного сертификата. Проблема заключается в том, что Kaspersky Safe Browser не проверяет сертификаты Х.509 от SSL-серверов, позволяя провести атаку «человек посередине»
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление ПО до версии 1.7.0
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!