Идентификатор: BDU:2022-06574.
Наименование уязвимости: Уязвимость установочного файла средства антивирусной защиты Kaspersky Endpoint Security и утилиты Kavremover, позволяющая нарушителю запустить исполняемый файл вместо деинсталлятора.
Описание уязвимости: Уязвимость установочного файла средства антивирусной защиты Kaspersky Endpoint Security и утилиты Kavremover связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю запустить исполняемый файл вместо деинсталлятора, предназначенного для удаления сторонних продуктов безопасности
Уязвимое ПО: Программное средство защиты АО «Лаборатория Касперского» Kaspersky Endpoint Security до 11.10 включительно | Прикладное ПО информационных систем АО «Лаборатория Касперского» Kavremover – |
Наименование ОС и тип аппаратной платформы: Windows 64-bit | Windows 32-bit |
Дата выявления: 01.11.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:P/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,3)
Возможные меры по устранению:
Рекомендуется использовать обновленные версии установочных файлов программных продуктов Kaspersky Endpoint Security и Kavremover.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: Для использования этой проблемы злоумышленник должен обладать правами администратора и создать ключи реестра, указывающие на интересующий его файл.
Тип ошибки CWE: CWE-427
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.kaspersky.ru/general/vulnerability?el=12430#011122
