Уязвимость BDU:2021-03979
Идентификатор: BDU:2021-03979.
Наименование уязвимости: Уязвимость среды функционирования программного средства защиты информации «Блокхост-Сеть» и «Блокхост-Сеть К», позволяющая нарушителю запустить приложение посредством компонента операционной системы regsvr32 в обход механизма замкнутой программной среды.
Описание уязвимости: Уязвимость среды функционирования программного средства защиты информации «Блокхост-Сеть» и «Блокхост-Сеть К» связана с использованием возможности обращения к компоненту операционной системы regsvr32. Эксплуатация уязвимости может позволить нарушителю, получившему административные привилегии, запустить любое приложение в обход механизма замкнутой программной среды
Уязвимое ПО: Программное средство защиты ООО «Газинформсервис» «Блокхост-Сеть К» 1.28.83.33 | Программное средство защиты ООО «Газинформсервис» «Блокхост-Сеть» 2.2.16.1038 | Программное средство защиты ООО «Газинформсервис» «Блокхост-Сеть» 3.1.2.1511 | Программное средство защиты ООО «Газинформсервис» «Блокхост-Сеть» 4.0.41.1536 |
Наименование ОС и тип аппаратной платформы: Windows — 64-bit | Windows — 32-bit |
Дата выявления: 09.08.2021.
CVSS 2.0: AV:L/AC:M/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)
Возможные меры по устранению:
Использовать компенсирующие меры:
1) Запретить запуск компонента операционной системы regsvr32 с использованием механизма замкнутой программной среды средства защиты информации «Блокхост-Сеть» и «Блокхост-Сеть К»;
2) Соблюдение требования формуляра по запрету предоставлять привилегии локального администратора учётным записям, не являющимся администраторами безопасности..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://gist.github.com/enigma0x3/469d82d1b7ecaf84f4fb9e6c392d25ba
https://attack.mitre.org/techniques/T1218/010/
