Перейти к содержанию
mvs

Выполнение произвольного кода в Kaspersky Online Scanner

Recommended Posts

mvs
Выполнение произвольного кода в Kaspersky Online Scanner

04 сентября, 2009

Программа: Kaspersky Online Scanner 7.0, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

URL производителя: www.kaspersky.com/virusscanner

Решение: Способов устранения уязвимости не существует в настоящее время.

URL адреса:

http://intevydis.com/vd-list.shtml

http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Самагонщик48

Может представители ЛК прокомментируют это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Может представители ЛК прокомментируют это?

Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Вообще-то,на выпуклый глаз:

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

не слишком ли много неизвестных для решения уравнения? И существует ли оно вообще?

Наличие эксплоита: Нет

Ну а на нэт - и туда нэт,и суда нэт....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valet
Может представители ЛК прокомментируют это?

Так вроде бы вот :) :

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Так вроде бы вот :) :

Может вы знаете кто это и какая у него компетенция.

Я там вижу общие фразы ни о чем от ника без имени-фамилии, который зарегистрировался за месяц до публикации этого поста и нигде не указал свою принадлежность к ЛК и должность.

Здесь уже был один "убийца вирусов", который от фонаря влез с опытом "эксперта" обсуждать полутайные ньюансы лицензионной политики ЛК, не раскрываемые покупателям, а доступные только сотрудникам ЛК и, на основе собственного опыта и научного тыка, любопытным опытным пользователям продуктов ЛК.

А потом оказалось, что "эксперт" в вопросе не разбирается и не является ни сотрудником ЛК, ни даже пользователем ее продуктов :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×