BDU:2016-01703: Уязвимость средств антивирусной защиты компании Symantec, позволяющая нарушителю выполнить произвольный код
Детали уязвимости BDU:2016-01703
Описание
Уязвимость файла Dec2SS.dll ядра AntiVirus Decomposer средств антивирусной защиты компании Symantec вызвана целочисленным переполнением или переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо выполнить произвольный код при помощи специально сформированного файла
Что делать с BDU:2016-01703
Высокая уязвимость (CVSS 9.0) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:N/AC:L/Au:N/C:P/I:P/A:CCWE — тип уязвимости
CVE — международный идентификатор
Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.
Как атакуют и что делать ▾
Сценарий атаки
Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.
Последствия
Выполнение произвольного кода, полный захват процесса.
Рекомендации
Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.
Уязвимое ПО (24)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Gen Digital | Norton 360 | - | Не указана |
| Gen Digital | Norton 360 | до 13.0.2 | Не указана |
| Broadcom Inc. | Broadcom Message Gateway | до 10.6.1-4 | Не указана |
| Broadcom Inc. | Broadcom End-User Security: Advanced Threat Protection | до 2.0.3 включительно | Не указана |
| Broadcom Inc. | Symantec Protection Engine (SPE) | до 7.0.5 HF01 | Не указана |
| Broadcom Inc. | Symantec Protection Engine (SPE) | от 7.5.0 до 7.5.3 HF03 | Не указана |
| Broadcom Inc. | Symantec Protection Engine (SPE) | от 7.5.4 до 7.5.4 HF01 | Не указана |
| Broadcom Inc. | Symantec Protection Engine (SPE) | от 7.8.0 до 7.8.0 HF01 | Не указана |
| Broadcom Inc. | Broadcom Symantec Mail Security for Domino | до 8.0.9 HF1.1 | Не указана |
| Broadcom Inc. | Broadcom Symantec Mail Security for Domino | от 8.1.0 до 8.1.3 HF1.2 | Не указана |
| Gen Digital | Norton Power Eraser | до 5.1 | Не указана |
| Broadcom Inc. | Symantec Endpoint Protection | до 12.1 RU6 MP5 | Не указана |
| Broadcom Inc. | Symantec Endpoint Protection | - | Не указана |
| Broadcom Inc. | Broadcom Symantec Protection for SharePoint Servers | от 6.0.3 до 6.0.5 HF 1.5 | Не указана |
| Broadcom Inc. | Broadcom Symantec Protection for SharePoint Servers | от 6.0.6 до 6.0.6 HF 1.6 | Не указана |
| Broadcom Inc. | Broadcom Symantec Mail Security for Microsoft Exchange | до 7.0_3966002 HF1.1 | Не указана |
| Broadcom Inc. | Broadcom Symantec Mail Security for Microsoft Exchange | от 7.5.0 до 7.5_3966008 VHF1.2 | Не указана |
| Gen Digital | Norton AntiVirus | до NGC 22.7 | Не указана |
| Broadcom Inc. | Symantec Content Security API (CSAPI) | до 10.0.4 включительно | Не указана |
| Broadcom Inc. | Broadcom Data Center Security: Server | от 6.0 до 6.6 MP1 | Не указана |
| Broadcom Inc. | Broadcom Message Gateway for Service Providers | от 10.5 до 10.5 patch 254 | Не указана |
| Broadcom Inc. | Broadcom Message Gateway for Service Providers | от 10.6 до 10.6 patch 253 | Не указана |
| Gen Digital | Norton Bootable Recovery Tool | до 2016.1 | Не указана |
| Gen Digital | Norton 360 | до NGC 22.7 | Не указана |
Среды функционирования (11)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Сообщество свободного программного обеспечения | Linux | . | 64-bit |
| Сообщество свободного программного обеспечения | Linux | . | 32-bit |
| Apple Inc. | MacOS | 10 | 32-bit |
| Apple Inc. | MacOS | . | 64-bit |
| Apple Inc. | MacOS | . | 32-bit |
| Microsoft Corp | Windows | - | 64-bit |
| Microsoft Corp | Windows | - | 32-bit |
| Apple Inc. | MacOS | 10 | 64-bit |
| Google Inc | Android | . | 64-bit |
| Google Inc | Android | . | 32-bit |
| Apple Inc. | iOS | . | Не указана |
Рекомендации по устранению
Информация об устранении уязвимости доступна по адресу: https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_00
SLA ФСТЭК №117
24 часа
по базовой оценке CVSS 9.0
Threat Intelligence
SSVC: Приоритетное устранение
Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2016-07-01
Опубликована
2016-07-19
Обновлена
2021-03-23
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.
- Уязвимости → активы → ответственные — цепочка за минуту
- SLA-таймеры и эскалация — дедлайны не горят
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
BDU:2022-02664Уязвимость компонента goform/formEMR30 шлюза электронной почты Symantec Messaging Gateway, существующая из-за недостаточ
BDU:2016-01696Уязвимость средств антивирусной защиты компании Symantec, позволяющая нарушителю вызвать отказ в обслуживании или выполн
BDU:2016-01697Уязвимость средств антивирусной защиты компании Symantec, позволяющая нарушителю вызвать отказ в обслуживании или выполн
BDU:2016-01695Уязвимость средств антивирусной защиты компании Symantec , позволяющая нарушителю вызвать отказ в обслуживании или выпол
BDU:2016-01702Уязвимость средств антивирусной защиты компании Symantec, позволяющая нарушителю выполнить произвольный код
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.