BDU:2021-01779
АО «Лаборатория Касперского» Kaspersky Small Office Security, Kaspersky Anti-Virus, Kaspersky Security Cloud, Kaspersky Total Sec
Дата обнаружения
2021-03-30
Официальное описание
Уязвимость компонента Веб-Антивирус продукта Kaspersky Endpoint Security связана с недостаточной проверкой файловых путей на точки повторного разбора (reparse points). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security: обновление до версии 21.3 и выше
Для Kaspersky Endpoint Security для Windows: обновление до версии 11.6 и выше