CVE-2019-15686

Опубликовано: 26 нояб. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 5.8

EPSS Низкий

Описание

Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security, Kaspersky Security Cloud up to 2020, the web protection component allowed an attacker remotely disable various anti-virus protection features. DoS, Bypass.

Ссылки

https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1
Vendor Advisory
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kaspersky:anti-virus:*:*:*:*:*:*:*:*

Версия до 2020 (включая)

cpe:2.3:a:kaspersky:anti-virus:*:*:*:*:free:*:*:*

Версия до 2020 (включая)

cpe:2.3:a:kaspersky:internet_security:*:*:*:*:*:*:*:*

Версия до 2020 (включая)

cpe:2.3:a:kaspersky:security_cloud:*:*:*:*:*:*:*:*

Версия до 2020 (включая)

cpe:2.3:a:kaspersky:small_office_security:*:*:*:*:*:*:*:*

Версия до 7 (включая)

cpe:2.3:a:kaspersky:total_security:*:*:*:*:*:*:*:*

Версия до 2020 (включая)

EPSS

Процентиль: 49%

0.00255

Низкий

4.3 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-2hq4-6p2g-96ph

github

больше 3 лет назад

BDU:2020-00366

CVSS3: 5.4

fstec

около 6 лет назад

Уязвимость компонента web protection средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Free Anti-Virus, Kaspersky Small Office Security и Kaspersky Security Cloud позволяющая нарушителю отключать различные функции антивирусной защиты

EPSS

Процентиль: 49%

0.00255

Низкий

4.3 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo