BDU:2024-02836: Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web, связанная с использованием фиксированного или неконтролируемого пути поиска ресурсов, позволяющая нарушителю выполнить произвольный код
Детали уязвимости BDU:2024-02836
Описание
Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web связана с использованием фиксированного или неконтролируемого пути поиска ресурсов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Что делать с BDU:2024-02836
Уязвимость среднего уровня (CVSS 8.8) — устраните в рамках планового цикла обновлений. Срок задаёт внутренний регламент организации (п. 38 приказа ФСТЭК № 117). Оцените применимость к вашей инфраструктуре через список затронутого ПО.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:CCWE — тип уязвимости
CWE-427 — подмена элемента пути: библиотека или исполняемый файл загружается из каталога, доступного постороннему. Уязвимость возникает в приложениях и служебных скриптах под Unix и Windows, где поиск идёт через PATH, LD_LIBRARY_PATH или текущий каталог. Злоумышленник подкладывает туда свою библиотеку, и чужой код выполняется с правами приложения.
Как атакуют и что делать ▾
Сценарий атаки
Атакующий модифицирует PATH или LD_LIBRARY_PATH и подкладывает вредоносный исполняемый файл с именем легитимной утилиты.
Последствия
Выполнение вредоносного кода с привилегиями жертвы.
Рекомендации
Используйте абсолютные пути в скриптах и сервисах, ограничивайте PATH.
Тактики и техники
Уязвимое ПО (5)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Доктор Веб» | Dr.Web Enterprise Security Suite | 13.0 | Не указана |
| ООО «Доктор Веб» | Dr.Web Desktop Security Suite | 12.0 | Не указана |
| ООО «Доктор Веб» | Dr.Web Server Security Suite | 12.0 | Не указана |
| ООО «Доктор Веб» | Dr.Web Mail Security Suite | 12.0 | Не указана |
| ООО «Доктор Веб» | Dr.Web Агент | 13.0 | Не указана |
Среды функционирования (1)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows | - | Не указана |
Рекомендации по устранению
Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.11.202403130* Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.21.202403130
Источники (1)
SLA ФСТЭК №117
7 дней
по базовой оценке CVSS 8.8
Уточните SLA под вашу среду
Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать (повышенный)
Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.
Информация
Обнаружена
2024-03-12
Опубликована
2024-04-11
Обновлена
2024-04-11
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Сертификация ФСТЭК
Продукт сертифицирован ФСТЭК России — сертификат №5003 (действует).
Карточка сертификата в реестре СЗИСертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.
Управляйте уязвимостями, а не таблицами
Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.
- Уязвимости → активы → ответственные — цепочка за минуту
- PDF-отчёт для ФСТЭК — за один клик
Внешние ресурсы
Связанные уязвимости
Уязвимость исполняемого модуля Dr.Web ConfigD, связанная с недостаточной защитой служебных данных, позволяющая нарушител
Уязвимость модулей Update и ЕS Service антивирусного программного средства Dr.Web Enterprise Security Suite, позволяющая
Уязвимость драйвера dwprot.sys средства антивирусной защиты Dr.Web Enterprise Security Suite, позволяющая нарушителю выз
Уязвимость компонента «Центр управления безопасностью» средства антивирусной защиты Dr.Web Enterprise Security Suite, по
Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, связанная с ошибками в работе проприетарного п
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Расчёт срока устранения: 24 ч для критических, 7 дней для высоких
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.
