BDU:2018-00191
АО «Лаборатория Касперского» Kaspersky Secure Mail Gateway
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2017-09-26
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Высокая
Привилегии
Админ
Жертва
Клик/Действие
Строка: AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Официальное описание
Уязвимость средства защиты электронной почты Kaspersky Secure Mail Gateway связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить права root на атакуемой системе с помощью специально сформированного скрипта
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление до версии 1.1 MR1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!