Посты с тегом: АО «ИнфоТеКС»

Низкий уровень. Уязвимость связана с недостаточным количеством проверок легитимности конверта обновления, распространяемого по транспортному протоколу mftp.

Высокий уровень. Затронуто российское ПО: VipNet Client из состава ПКЗИ ViPNet 4 до 4.5.3-65117. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями администратора при помощи специально сформированного DLL-файла, помещенного в каталог установки ViPNet Client.

Высокий уровень. Уязвимость связана с возможностью подмены динамической библиотеки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированной динамической библиотеки.

Высокий уровень. Уязвимость связана со слабой проверкой цифровой подписи файлов. Эксплуатация уязвимости может позволить нарушителю установить вредоносное программное обеспечение.

Средний уровень. Затронуто российское ПО: ViPNet Coordinator HW2000 до 4.2.1-1519, ViPNet Coordinator HW100 до 4.2.1-1605. Уязвимость связана с недостаточной проверкой вводимых данных.

Средний уровень. Уязвимость существует из-за некорректной обработки поля F команды OFS.

Средний уровень. Затронуто российское ПО: ViPNet Coordinator HW 3.5-1323. Уязвимость связана с переполнением памяти жесткого диска.

Высокий уровень. Затронуто российское ПО: VipNet Coordinator из состава ПКЗИ ViPNet 4 4.3. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями администратора при помощи специально сформированного DLL-файла, помещенного в каталог установки ViPNet Coordinator.

Высокий уровень. Затронуто российское ПО: VipNet Client из состава ПКЗИ ViPNet 4 4.3. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями администратора при помощи специально сформированного DLL-файла, помещенного в каталог установки ViPNet Client.

Средний уровень. Затронуто российское ПО: VipNet Client из состава ПКЗИ ViPNet 4 версии 4.х до версии 4.3 (2.37373) включительно, 3.х. Уязвимость связана с недостаточной проверкой прав доступа к папке с обновлениями и недостаточной проверкой целостности и подлинности файлов обновлений.

Средний уровень. Уязвимость связана с недостаточной проверкой прав доступа к папке с обновлениями и недостаточной проверкой целостности и подлинности файлов обновлений.