ГлавнаяБаза уязвимостей БДУ → BDU:2024-00924
4.9средняя

BDU:2024-00924

Уязвимость антивирусного программного обеспечения Kaspersky Security для Linux Mail Server 8, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить несанкционированные действия
Опубликовано: 2024-02-02
Описание

Уязвимость антивирусного программного обеспечения Kaspersky Security для Linux Mail Server 8 существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить несанкционированные действия при переходе администратором по вредоносной ссылке

Затрагиваемое ПО и версии
Kaspersky Security for Linux Mail Server (от 8 до 8.0.3.30)
Способ устранения

Использование рекомендаций:
https://support.kaspersky.com/vulnerability/list-of-advisories/12430#011122

Компенсирующие меры:
- использование двух отдельных браузеров для управления приложением и посещения сторонних сайтов;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности перехода по недоверенным ссылкам.

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://support.kaspersky.com/vulnerability/list-of-advisories/12430#011122https://vuldb.com/ru/?id.255257
Проверьте безопасность своего сайта и почты → Полная проверка домена