Высокий уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с недостатками алгоритма вычисления контрольной суммы структуры LOGON_INFO. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить права администратора.
Высокий уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с отсутствием разграничений (контроля) доступа к объектам файловой системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к объектам файловой системы, путем замены идентификатора группы администраторов СЗИ на идентификатор своей группы.
Средний уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с некорректной обработкой данных читаемых с именованного канала. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с некорректной обработкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость вызвана выходом операции за границы буфера в памяти (не осуществляется работа с файлами, полный путь, которых больше 260 символов). Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с отсутствием механизмов аутентификации в критических функциях. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к файловой системе, используя программное обеспечение, работающее с жестким диском в обход драйверов файловой системы.
Средний уровень. Затронуто российское ПО: Страж NT версия 4.0 до 4.0.0.25. Уязвимость связана с некорректной реализацией рандомизации адресного пространства ASLR. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм защиты ASLR.
