BDU:2019-02418

Опубликовано: 20 дек. 2018

Источник: fstec

CVSS3: 3.6

CVSS2: 2.4

Описание

Уязвимость системы защиты информации от несанкционированного доступа Страж NT вызвана выходом операции за границы буфера в памяти (не осуществляется работа с файлами, полный путь, которых больше 260 символов). Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании

Вендор

ООО «Рубинтех»

Наименование ПО

Страж NT версия 4.0

Версия ПО

до 4.0.0.25 (Страж NT версия 4.0)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows 7 Home -

Microsoft Corp Windows 7 Pro -

Microsoft Corp Windows 7 Enterprise -

Microsoft Corp Windows 7 Ultimate -

Microsoft Corp Windows 8.1 Core -

Microsoft Corp Windows 8.1 Pro -

Microsoft Corp Windows 8.1 Enterprise -

Microsoft Corp Windows 10 Home -

Microsoft Corp Windows 10 Pro -

Microsoft Corp Windows 10 Enterprise -

Microsoft Corp Windows Server 2008 R2 Standard Edition -

Microsoft Corp Windows Server 2008 R2 Enterprise Edition -

Microsoft Corp Windows Server 2008 R2 Datacenter Edition -

Microsoft Corp Windows Server 2012 R2 Essentials -

Microsoft Corp Windows Server 2012 R2 Datacenter -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.0.0.25. Дистрибутив доступен по ссылке: http://guardnt.ru/gnt_40.html?7#4025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

3.6 Low

CVSS3

2.4 Low

CVSS2

3.6 Low

CVSS3

2.4 Low

CVSS2