КиберосноваSGRC
BDU:2026-11940
Низкий
Эксплойт

BDU:2026-11940: Уязвимость исполняемого модуля Dr.Web ConfigD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS v34.0
CVSS v22.1
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-11940

Описание

Уязвимость исполняемого модуля Dr.Web ConfigD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Что делать с BDU:2026-11940

Низкая уязвимость (CVSS 4.0) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
4.0Средний
Пересчитать →
v2
2.1
Только просмотр
AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NAV:L/AC:L/Au:N/C:P/I:N/A:N

CWE — тип уязвимости

CWE-200
CWE-732
CWE-200
Раскрытие информации

CWE-200 — раскрытие информации: выдача конфиденциальных данных. Ошибка возникает в приложениях, где в сообщениях об ошибках, ответах API и журналах оказываются стек вызовов, пути к файлам, учётные данные и ключи. Злоумышленник узнаёт внутреннее устройство системы и с этими сведениями подбирает пароль или ключ и расширяет доступ к закрытым данным.

Как атакуют и что делать ▾

Сценарий атаки

Сервер возвращает стек вызовов, пути к файлам, версии ПО, SQL-запросы в сообщениях об ошибках.

Последствия

Утечка внутренней архитектуры, помогает атакующему планировать дальнейшие шаги.

Рекомендации

Отключите подробные ошибки в production, используйте generic error pages, логируйте на сервере.

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (13)

ВендорНазваниеВерсияПлатформа
ООО «Доктор Веб»Dr.Web Enterprise Security Suite-Не указана
ООО «Доктор Веб»Dr.Web Industrial-Не указана
ООО «Доктор Веб»Dr.Web Enterprise Security Suite TL4-Не указана
ООО «Доктор Веб»Dr.Web ConfigD11.1.24-2506051540Не указана
ООО «Доктор Веб»Dr.Web ConfigD11.1.24-2407152338Не указана
ООО «Доктор Веб»Dr.Web ConfigD11.1.19-2306232229Не указана
ООО «Доктор Веб»Dr.Web Desktop Security Suite11.1Linux
ООО «Доктор Веб»Dr.Web Server Security Suite11.1UNIX
ООО «Доктор Веб»Dr.Web Mail Security Suite11.1UNIX
ООО «Доктор Веб»Dr.Web Gateway Security Suite11.1UNIX
ООО «Доктор Веб»Dr.Web Industrial11.1Linux
ООО «Доктор Веб»Dr.Web Industrial11.1UNIX
ООО «Доктор Веб»Cканирующий сервер в составе подсистемы «Центр Управления Dr.Web»13.0Не указана

Рекомендации по устранению

Использование рекомендаций разработчика: Обязательное к применению обновление модуля Dr.Web ConfigD (drweb-configd_11.1.25-2609171733) предназначено для: - последней актуальной сертифицированной версии Dr.Web Enterprise Security Suite, в частности для подсистем исполнения 1: подсистема «Dr.Web Desktop Security Suite (Linux)» версия 11.1 (drweb-workstations2_11.1.5-2506051930); подсистема «Dr.Web Server Security Suite (Unix)» версия 11.1 (drweb-file-servers_11.1.5-2506051930); подсистема «Dr.Web Mail Security Suite (Unix)» версия 11.1 (drweb-mail-servers2_11.1.4-2506051930/ drweb-mail-servers2_11.1.5-2506051930); подсистема «Dr.Web Gateway Security Suite (Unix)» версия 11.1 (drweb-internet-gateways_11.1.5-2506051930); сканирующий сервер в составе подсистемы «Центр Управления Dr.Web» версия 13.0 (drweb-scanning-server_11.1.2-2506051930); для подсистем исполнения 2: подсистема «Dr.Web Desktop Security Suite (Linux)» версия 11.1 (drweb-workstations_11.1.5-2506051930); подсистема «Dr.Web Server Security Suite (Unix)» версия 11.1 (drweb-file-servers_11.1.5-2506051930); подсистема «Dr.Web Mail Security Suite (Unix)» версия 11.1 (drweb-mail-servers_11.1.5-2506051930); подсистема «Dr.Web Gateway Security Suite (Unix)» версия 11.1 (drweb-internet-gateways_11.1.5-2506051930); сканирующий сервер в составе подсистемы «Центр Управления Dr.Web» версия 13.0 (drweb-scanning-server_11.1.2-2506051930); - Dr.Web Industrial; - Dr.Web Enterprise Security Suite TL4. Обязательное к применению обновление модуля Dr.Web ConfigD (drweb-configd_11.1.20-2609181715) предназначено для предыдущей сертифицированной версии Dr.Web Enterprise Security Suite, в частности для подсистем исполнения 1: подсистема «Dr.Web Desktop Security Suite (Linux)» версия 11.1 (drweb-workstations2_11.1.4-2307031224); подсистема «Dr.Web Server Security Suite (Unix)» версия 11.1 (drweb-file-servers_11.1.4-2307031224); подсистема «Dr.Web Mail Security Suite (Unix)» версия 11.1 (drweb-mail-servers2_11.1.4-2307031224); подсистема «Dr.Web Gateway Security Suite (Unix)» версия 11.1 (drweb-internet-gateways_11.1.4-2307031224); сканирующий сервер в составе подсистемы «Центр Управления Dr.Web» версия 13.0 (drweb-scanning-server_11.1.1-2307031224); для подсистем исполнения 2: подсистема «Dr.Web Desktop Security Suite (Linux)» версия 11.1 (drweb-workstations_11.1.4-2307031224); подсистема «Dr.Web Server Security Suite (Unix)» версия 11.1 (drweb-file-servers_11.1.4-2307031224); подсистема «Dr.Web Mail Security Suite (Unix)» версия 11.1 (drweb-mail-servers_11.1.4-2307031224); подсистема «Dr.Web Gateway Security Suite (Unix)» версия 11.1 (drweb-internet-gateways_11.1.4-2307031224); сканирующий сервер в составе подсистемы «Центр Управления Dr.Web» версия 13.0 (drweb-scanning-server_11.1.1-2307031224)

Источники (1)

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 4.0

Уточните SLA под вашу среду

Базовый балл 4.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

Информация

Обнаружена

2026-08-19

Опубликована

—

Обновлена

2026-10-09

Эксплойт

Существует

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Сертификация ФСТЭК

Продукт сертифицирован ФСТЭК России — сертификат №5003 (действует).

Карточка сертификата в реестре СЗИ

Сертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК MITRE: CWE-200 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
8.8

Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web, связанная с использованием фиксиров

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0