BDU:2019-02415

Опубликовано: 20 дек. 2018

Источник: fstec

CVSS3: 5.8

CVSS2: 5

Описание

Уязвимость библиотеки GShell.dll системы защиты информации от несанкционированного доступа Страж NT связана с некорректной реализацией рандомизации адресного пространства ASLR. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм защиты ASLR

Вендор

ООО «Рубинтех»

Наименование ПО

Страж NT версия 4.0

Версия ПО

до 4.0.0.25 (Страж NT версия 4.0)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 7 Home -

Microsoft Corp Windows 7 Pro -

Microsoft Corp Windows 7 Enterprise -

Microsoft Corp Windows 7 Ultimate -

Microsoft Corp Windows 8.1 Core -

Microsoft Corp Windows 8.1 Pro -

Microsoft Corp Windows 8.1 Enterprise -

Microsoft Corp Windows 10 Home -

Microsoft Corp Windows 10 Pro -

Microsoft Corp Windows 10 Enterprise -

Microsoft Corp Windows Server 2008 R2 Standard Edition -

Microsoft Corp Windows Server 2008 R2 Enterprise Edition -

Microsoft Corp Windows Server 2008 R2 Datacenter Edition -

Microsoft Corp Windows Server 2012 R2 Essentials -

Microsoft Corp Windows Server 2012 R2 Datacenter -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии не ниже 4.0.0.25. Дистрибутив доступен по ссылке: http://guardnt.ru/gnt_40.html?7#4025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

5.8 Medium

CVSS3

5 Medium

CVSS2

5.8 Medium

CVSS3

5 Medium

CVSS2