Средний уровень. Затронуто российское ПО: АЛЬТ СП 10, МСВСфера 9.5. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force) и вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: МСВСфера 9.5, РЕД ОС 8.0. Уязвимость связана с чтением за пределами допустимого диапазона. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Средний уровень. Затронуто российское ПО: МСВСфера 9.5, РЕД ОС 8.0. Уязвимость связана с чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданного устройства.
Высокий уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность и доступность защищаемой информации.
Низкий уровень. Затронуто российское ПО: МСВСфера 9.5, РЕД ОС 8.0. Уязвимость связана с чтением за пределами допустимого диапазона. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации.
Критический уровень. Затронуто российское ПО: РОСА ХРОМ 12.4, МСВСфера 9.5. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально сформированного файла PCR изменив TPML_PCR_SELECTION.
Низкий уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с неправильными стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition 1.8, МСВСфера 9.5. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданного устройства.
Средний уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: ROSA Virtualization 2.1, МСВСфера 9.5. Уязвимость связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: МСВСфера 9.5. Уязвимость связана с неправильными данными об изменениях. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации с помощью специально сформированных запросов.
