BDU:2020-05811
ООО «Код Безопасности» Secret Net, Secret Net Studio
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 2.0
Дата обнаружения
2015-05-20
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Официальное описание
Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю обойти механизм рандомизации адресного пространства ядра операционной системы (ASLR) и получить адрес загрузки драйвера sncc0.sys путём запуска специальным образом сформированного пользовательского приложения
Технический анализ и план устранения
Рекомендация ФСТЭК
Для Secret Net Studio - обновление программного обеспечения до версии 8.0.647.0 или более новой Для Secret Net 7 - обновление программного обеспечения до версии 7.6.604.0 или более новой
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!