ГлавнаяБаза уязвимостей БДУ → BDU:2018-00190
7.1высокая

BDU:2018-00190

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway, позволяющая получить права пользователя root
Опубликовано: 2018-02-09
Описание

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway связана с недостатками процедуры нейтрализации особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить права пользователя root на атакуемой системе путем внедрения специально сформированного конфигурационного файла

Затрагиваемое ПО и версии
Kaspersky Secure Mail Gateway (до 1.1 включительно)
Способ устранения

Обновление до версии 1.1 MR1

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://support.kaspersky.ru/vulnerability.aspx?el=12430#010218https://www.coresecurity.com/advisories/kaspersky-secure-mail-gateway-multiple-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена