BDU:2020-00366

Опубликовано: 26 нояб. 2019

Источник: fstec

CVSS3: 5.4

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость компонента web protection средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security и Kaspersky Security Cloud существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отключать различные функции антивирусной защиты

Вендор

АО «Лаборатория Касперского»

Наименование ПО

Kaspersky Anti-Virus

Kaspersky Internet Security

Kaspersky Total Security

Kaspersky Free Anti-Virus

Kaspersky Small Office Security

Kaspersky Protection

Kaspersky Security Cloud

Версия ПО

до 2020 включительно (Kaspersky Anti-Virus)

до 2020 включительно (Kaspersky Internet Security)

до 2020 включительно (Kaspersky Total Security)

до 2020 включительно (Kaspersky Free Anti-Virus)

до 7 включительно (Kaspersky Small Office Security)

extension for Google Chrome до 30.112.62.0 (Kaspersky Protection)

до 2020 включительно (Kaspersky Security Cloud)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-15686
CVE

EPSS

Процентиль: 49%

0.00255

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-15686

CVSS3: 4.3

nvd

около 6 лет назад

Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security, Kaspersky Security Cloud up to 2020, the web protection component allowed an attacker remotely disable various anti-virus protection features. DoS, Bypass.

GHSA-2hq4-6p2g-96ph

github

больше 3 лет назад