ГлавнаяБаза уязвимостей БДУ → BDU:2017-02124
10критическая

BDU:2017-02124

Уязвимость службы kav4fs-control средства антивирусной защиты Kaspersky Anti-Virus for Linux File Server, позволяющая нарушителю повысить свои привилегии до root
Опубликовано: 2017-09-22
Описание

Уязвимость службы kav4fs-control средства антивирусной защиты Kaspersky Anti-Virus for Linux File Server существует из-за недостаточной проверки входных данных при операциях чтения и записи карантина. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо с привилегиями kluser, повысить свои привилегии до root

Затрагиваемое ПО и версии
Kaspersky Anti-Virus for Linux File Server (до 8.0.3.297 включительно)
Способ устранения

Использование рекомендаций: http://seclists.org/fulldisclosure/2017/Jun/33

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://packetstormsecurity.com/files/143190/Kaspersky-Anti-Virus-File-Server-8.0.3.297-XSS-CSRF-Code-Execution.htmlhttp://seclists.org/fulldisclosure/2017/Jun/33http://www.securityfocus.com/bid/99330http://www.securitytracker.com/id/1038798https://www.coresecurity.com/advisories/kaspersky-anti-virus-file-server-multiple-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена