4.9средняя
BDU:2021-02191
Уязвимость компонента Безопасные платежи средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security, Kaspersky Endpoint Security для Windows, позволяющая нарушителю повысить привилегии и выполнить произвольный код
Опубликовано: 2021-04-23
Описание
Уязвимость компонента Безопасные платежи средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security, Kaspersky Endpoint Security для Windows связана с ошибками управления разрешениями и привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе и выполнить произвольный код
Затрагиваемое ПО и версии
Kaspersky Endpoint Security (до 11.5.0 включительно)Kaspersky Anti-Virus (до 21.2 включительно)Kaspersky Internet Security (до 21.2 включительно)Kaspersky Total Security (до 21.2 включительно)Kaspersky Security Cloud (до 21.2 включительно)Kaspersky Small Office Security (до 21.2 включительно)
Способ устранения
Использование рекомендаций:
https://support.kaspersky.ru/general/vulnerability?el=12430#300321
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи