Уязвимость BDU:2023-06296

Идентификатор: BDU:2023-06296.

Наименование уязвимости: Уязвимость инструмента централизованного управления безопасностью конечных точек WithSecure Policy Manager, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость инструмента централизованного управления безопасностью конечных точек WithSecure Policy Manager существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: Средство защиты, Программное средство защиты WithSecure WithSecure Policy Manager 15.00 | Средство защиты, Программное средство защиты WithSecure WithSecure Policy Manager 15.00 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 22.09.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
— использование средств межсетевого экранирования с целью ограничения доступа к устройству из внешних сетей (Интернет);
— сегментирование сетей для ограничения доступа из других подсетей..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-43764.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/ru/?id.240181
https://github.com/advisories/GHSA-g7f2-f4hp-4hmj
https://www.withsecure.com/en/support/security-advisories