Описание
Уязвимость драйвера фильтра файловой системы системы защиты информации Secret Net Studio связана с некорректной обработкой жестких ссылок. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление файлов
Вендор
ООО «Код Безопасности»
Наименование ПО
Secret Net Studio
Secret Net Studio - C
Версия ПО
8.5 (Secret Net Studio)
8.5 (Secret Net Studio - C)
Тип ПО
Программное средство защиты
Средство защиты
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)
Возможные меры по устранению уязвимости
Использование рекомендаций
Для Secret Net Studio
Установка пакета исправления 52659 (httpswww.securitycode.ruwikisecret-net-studio52659-kumulyativnyy-paket-ispravleniy-sns-8-5-c-i-sns-8-5-dlya-ustraneniya-uyazvimostey-bdu-2021-020)
или обновление программного обеспечения до версии 8.6 и выше при наличии технической поддержки
Для Secret Net Studio – C
Установка пакета исправления 52659
httpswww.securitycode.ruwikisecret-net-studio52659-kumulyativnyy-paket-ispravleniy-sns-8-5-c-i-sns-8-5-dlya-ustraneniya-uyazvimostey-bdu-2021-020
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
6.7 Medium
CVSS3
5.2 Medium
CVSS2
6.7 Medium
CVSS3
5.2 Medium
CVSS2