ГлавнаяБаза уязвимостей БДУ → BDU:2020-05811
1.5средняя

BDU:2020-05811

Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio, связанная с ошибками управления привилегиями, позволяющая нарушителю обойти механизм рандомизации адресного пространства ядра операционной системы (ASLR)
Опубликовано: 2020-12-24
Описание

Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю обойти механизм рандомизации адресного пространства ядра операционной системы (ASLR) и получить адрес загрузки драйвера sncc0.sys путём запуска специальным образом сформированного пользовательского приложения

Затрагиваемое ПО и версии
Secret Net Studio (до 8.0.647.0)Secret Net (до 7.6.604.0)
Способ устранения

Для Secret Net Studio - обновление программного обеспечения до версии 8.0.647.0 или более новой
Для Secret Net 7 - обновление программного обеспечения до версии 7.6.604.0 или более новой

Оценка CVSS
Балл1.5 — средняя опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена