Уязвимость механизма автоматического обновления программного комплекса защиты информаци...
Уязвимость механизма автоматического обновления программного комплекса защиты информации ViPNet Client 4 связана с недостатками обработки относительных путей. Эксплуатация уязвимости может позволить нарушителю, действующему из смежной доверенной сети, нарушить целостности среды функционирования, повысить привилегии в системе атакуемого узла и выполнить на нем произвольный код путем использования специально сформированного пакета обновления, отравляемого от имени скомпрометированного доверенного узла с ролью ЦУС (Центр управления сетью) BDU:2026-09885 PT-2026-19 Использование рекомендаций производителя: Обновление программного обеспечения до версии 4.5.3 (сборка 65211) или выше Обновление программного обеспечения до версии 4.5.5 (сборка 24733) или выше
Канал в каталоге Максиметера
1 646 подписчиков · Госорганы и учреждения