КиберосноваSGRC
BDU:2016-01520
Высокий

BDU:2016-01520: Уязвимость системы защиты информации от несанкционированного доступа Dallas Lock, позволяющая нарушителю получить несанкционированный доступ к информации в обход правил разграничения доступа

CVSS v29.0
Открыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2016-01520

Описание

Уязвимость в драйвере системы защиты информации от несанкционированного доступа «Dallas Lock 8.0», который не реализует разграничение (контроль) доступа к атрибутам объекта файловой системы. Нарушитель может обратиться к объекту файловой системы, доступ к которому ограничен в соответствии с правилами разграничения доступа, используя специальный атрибут - $DATA (идентификатор 0x80), который в своем теле содержит данные файла

Что делать с BDU:2016-01520

Высокая уязвимость (CVSS 9.0) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v2
9.0
Только просмотр
AV:N/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-69

Уязвимое ПО (2)

ВендорНазваниеВерсияПлатформа
ООО «Конфидент»Dallas Lock 8.0-C-Не указана
ООО «Конфидент»Dallas Lock 8.0-K-Не указана

Среды функционирования (2)

ВендорНазваниеВерсияПлатформа
Microsoft CorpWindows-64-bit
Microsoft CorpWindows-32-bit

Рекомендации по устранению

Обновление программного обеспечения до версии 8.0.347.4 или более новой. Альтернативное решение: необходимо настроить замкнутую программную среду при условии, что в список разрешенного ПО попадают только те программы, которые не имеют возможности работы с потоками данных NTFS

Источники (1)

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.0

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

Информация

Обнаружена

2016-06-03

Опубликована

2016-06-21

Обновлена

2021-09-29

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Сертификация ФСТЭК

Продукт сертифицирован ФСТЭК России — сертификат №4863 (действует).

Карточка сертификата в реестре СЗИ

Сертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК MITRE: CWE-69 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
6.5

Уязвимость системы защиты информации от несанкционированного доступа Dallas Lock, связанная с ошибками обеспечения безоп

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0