Средний уровень. Уязвимость связана с потерей значимой для обеспечения безопасности информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неопределенное поведение.
Средний уровень. Затронуто российское ПО: vGate R2 5.0. Уязвимость связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации.
Средний уровень. Уязвимость связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Уязвимость связана с чрезмерным количеством неэффективных обращений к данным на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Уязвимость связана с использованием нереентабельной функции в параллельном контексте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации.
Средний уровень. Уязвимость связана с некорректно реализованным механизмом аутентификации пользователя. Эксплуатация уязвимости может позволить нарушителю, владеющему пользовательскими учетными данными, выполнить процедуру аутентификации в обход графического интерфейса TrustAccess.
Средний уровень. Затронуто российское ПО: Secret Net Studio - C 8.5. Уязвимость связана с возвращением указателя за пределы ожидаемого диапазона. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного запроса.
Средний уровень. Затронуто российское ПО: Secret Net Studio - C 8.5. Уязвимость связана с некорректной обработкой жестких ссылок. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или получить доступ на изменение, добавление или удаление файлов.
Низкий уровень. Затронуто российское ПО: Secret Net Studio - C 8.5. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Средний уровень. Уязвимость связана с обходом мандатных правил разграничения доступа путем выполнения неконтролируемых операций в СКАЛА-Р. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность и доступность информации.
Средний уровень. Уязвимость связана с аутентификацией в обход действующих правил vGate (из защищаемого периметра) и отсутствием контроля аутентификации пользователя vGate, а также отсутствием уведомления АИБ (генерации инцидента).
Средний уровень. Уязвимость связана с недостаточным контролем операций в среде vSphere, что позволяет произвести клонирование ВМ на другой vCenter без проверки мандатных правил разграничения доступа vGate. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.
