18.07.2019

BDU:2019-03549 (CVE-2019-9700) — уязвимость менеджера паролей Norton Password Manager

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Средний — 6.1/10 Устранена

Уязвимость менеджера паролей Norton Password Manager связана с ошибками обработки IP-пакетов. Эксплуатация уязвиомсти может позволить нарушителю, действующему удаленно, осуществить подмену ip адреса

Кого касается и что делать

Уязвимое ПО: Norton Password Manager (Gen Digital) — версии до 6.2.309, до 6.3.0.2082
Что делать: уязвимость устранена производителем — применить исправления: support.symantec.com

Сведения об уязвимости

Идентификаторы	BDU:2019-03549 · CVE-2019-9700
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:P/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H нужен физический доступ, низкая сложность, нужны права администратора, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость менеджера паролей Norton Password Manager, связанная с ошибками обработки IP-пакетов, позволяющая нарушителю осуществить подмену ip адреса
Даты	Опубликована: 09.10.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 18.07.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации