Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00364

Опубликовано: 25 нояб. 2019
Источник: fstec
CVSS3: 6.1
CVSS2: 5.8
EPSS Низкий

Описание

Уязвимость компонента web protection средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security и Kaspersky Security Cloud связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный сайт

Вендор

АО «Лаборатория Касперского»

Наименование ПО

Kaspersky Anti-Virus
Kaspersky Internet Security
Kaspersky Total Security
Kaspersky Free Anti-Virus
Kaspersky Small Office Security
Kaspersky Protection
Kaspersky Security Cloud

Версия ПО

до 2020 включительно (Kaspersky Anti-Virus)
до 2020 включительно (Kaspersky Internet Security)
до 2020 включительно (Kaspersky Total Security)
до 2020 включительно (Kaspersky Free Anti-Virus)
до 7 включительно (Kaspersky Small Office Security)
extension for Google Chrome до 30.112.62.0 (Kaspersky Protection)
до 2020 включительно (Kaspersky Security Cloud)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%
0.001
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
nvd
около 6 лет назад

Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security, Kaspersky Security Cloud up to 2020, the web protection component did not adequately inform the user about the threat of redirecting to an untrusted site. Bypass.

github
больше 3 лет назад

Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security, Kaspersky Security Cloud up to 2020, the web protection component did not adequately inform the user about the threat of redirecting to an untrusted site. Bypass.

EPSS

Процентиль: 28%
0.001
Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2