BDU:2019-02607
ООО «Код Безопасности» vGate
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2019-05-10
Профиль угрозы (Вектор)
Доступ
Смежная сеть
Сложность
Низкая
Привилегии
Админ
Жертва
Клик/Действие
Строка: AV:A/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
Официальное описание
Уязвимость средства защиты платформ виртуализации vGate связана с аутентификацией в обход действующих правил vGate (из защищаемого периметра) и отсутствием контроля аутентификации пользователя vGate, а также отсутствием уведомления АИБ (генерации инцидента). Эксплуатация уязвимости может позволить нарушителю обойти существующие механизмы защиты
Технический анализ и план устранения
Рекомендация ФСТЭК
Обновление программного обеспечения до версии vGate 4.2
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!