BDU:2018-00190
АО «Лаборатория Касперского» Kaspersky Secure Mail Gateway
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2017-09-26
Профиль угрозы (Вектор)
Доступ
Смежная сеть
Сложность
Высокая
Привилегии
Админ
Жертва
Клик/Действие
Строка: AV:A/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Официальное описание
Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway связана с недостатками процедуры нейтрализации особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить права пользователя root на атакуемой системе путем внедрения специально сформированного конфигурационного файла
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление до версии 1.1 MR1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!