Уязвимость BDU:2019-04721

Идентификатор: BDU:2019-04721.

Наименование уязвимости: Уязвимость расширения Kaspersky Protection браузера Google Chrome, позволяющая нарушителю удалить произвольные расширения chrome.

Описание уязвимости: Уязвимость расширения Kaspersky Protection браузера Google Chrome связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить произвольные расширения chrome
Уязвимое ПО: Прикладное ПО информационных систем Google Inc. Google Chrome до 30.112.62.0 | Программное средство защиты АО «Лаборатория Касперского» Kaspersky Protection 20.0.543.1418 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.11.2019.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению:
Использование рекомендаций:
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-15684.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2019-15684
https://palant.de/2019/11/27/assorted-kaspersky-vulnerabilities/
https://support.kaspersky.com/general/vulnerability.aspx?el=12430#251119_1