ГлавнаяБаза уязвимостей БДУ → BDU:2018-00699
10критическая

BDU:2018-00699 (CVE-2016-9570)

Уязвимость компонента cbstream.sys системы мониторинга Carbon Black, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2018-05-25
Описание

Уязвимость компонента cbstream.sys системы мониторинга Carbon Black связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем взаимодействия с Carbon Black Sensor

Затрагиваемое ПО и версии
Carbon Black (5.1.1.60603)
Способ устранения

Ограничение использования программного средства до выпуска обновления, устраняющего уязвимость

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://labs.nettitude.com/blog/carbon-black-security-advisories-cve-2016-9570-cve-2016-9568-and-cve-2016-9569/
Проверьте безопасность своего сайта и почты → Полная проверка домена