BDU:2020-05811
ООО «Код Безопасности» Secret Net, Secret Net Studio
Дата обнаружения
2015-05-20
Официальное описание
Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю обойти механизм рандомизации адресного пространства ядра операционной системы (ASLR) и получить адрес загрузки драйвера sncc0.sys путём запуска специальным образом сформированного пользовательского приложения
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Secret Net Studio - обновление программного обеспечения до версии 8.0.647.0 или более новой Для Secret Net 7 - обновление программного обеспечения до версии 7.6.604.0 или более новой