BDU:2018-00461: Уязвимость механизма загрузки DLL-файлов средства криптографической защиты ViPNet Coordinator, позволяющая нарушителю выполнить произвольный код с привилегиями администратора

Описание уязвимости Уязвимость механизма загрузки DLL-файлов средства криптографической защиты ViPNet Coordinator связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями администратора при помощи специально сформированного DLL-файла, помещенного в каталог установки ViPNet Coordinator
Вендор ОАО «ИнфоТеКС»
Наименование ПО VipNet Coordinator из состава ПКЗИ ViPNet 4
Версия ПО
  • 4.3
Тип ПО Программное средство защиты
Операционные системы и аппаратные платформы
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
Тип ошибки Разрешения, привилегии и средства управления доступом
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 11.12.2017
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению уязвимости
Установка системы защиты среды функционирования ViPNet EPS:
https://infotecs.ru/downloads/all/vipnet-client-.html?arrFilter_93=3868181484&set_filter=Y
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует
Способ эксплуатации
  • Нарушение авторизации
Способ устранения Организационные меры
Информация об устранении Уязвимость устранена
Ссылки на источники
Данные уточняются
Идентификаторы других систем описаний уязвимостей
Данные уточняются
Прочая информация Сведения об уязвимости предоставлены ОАО «ИнфоТеКС»
Последние изменения