BDU:2020-00161

Опубликовано: 13 нояб. 2019

Источник: fstec

CVSS3: 5.6

CVSS2: 4.4

EPSS Низкий

Описание

Уязвимость утилиты блокировки Norton App Lock связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к устройству

Вендор

Bootstrap

Наименование ПО

App Lock

Версия ПО

до 1.4.0.503 (App Lock)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.symantec.com/us/en/article.SYMSA1496.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-18373
CVE

EPSS

Процентиль: 22%

0.00073

Низкий

5.6 Medium

CVSS3

4.4 Medium

CVSS2

Связанные уязвимости

CVE-2019-18373

CVSS3: 5.6

nvd

около 6 лет назад

Norton App Lock, prior to 1.4.0.503, may be susceptible to a bypass exploit. In this type of circumstance, the exploit can allow the user to circumvent the app to prevent it from locking other apps on the device, thereby allowing the individual to gain access.

GHSA-v5q9-m5vf-rjm9

github

больше 3 лет назад