Выполнение произвольного кода в Kaspersky Online Scanner - Антивирус Касперского - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
mvs

Выполнение произвольного кода в Kaspersky Online Scanner

Recommended Posts

mvs
Выполнение произвольного кода в Kaspersky Online Scanner

04 сентября, 2009

Программа: Kaspersky Online Scanner 7.0, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

URL производителя: www.kaspersky.com/virusscanner

Решение: Способов устранения уязвимости не существует в настоящее время.

URL адреса:

http://intevydis.com/vd-list.shtml

http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
http://www.securitylab.ru/vulnerability/384716.php

интересно производителя информируют о таких уязвимостях?

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Самагонщик48

Может представители ЛК прокомментируют это?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Может представители ЛК прокомментируют это?

Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arnee
Представители ЛК молчат, даже фанаты ЛК молчат. По-моему это значит, что проблема есть и проблема серьезная.

Вообще-то,на выпуклый глаз:

Уязвимость существует из-за неизвестной ошибки, которая позволяет удаленному пользователю скомпрометировать целевую систему. Подробности уязвимости не разглашаются.

не слишком ли много неизвестных для решения уравнения? И существует ли оно вообще?

Наличие эксплоита: Нет

Ну а на нэт - и туда нэт,и суда нэт....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valet
Может представители ЛК прокомментируют это?

Так вроде бы вот :) :

SecLab- вообще набор страшилок.

Бездарные новости и полностью оторванные комментарии.

Эта уязвимость не может быть эксплуатирована

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Yen-Jasker
Так вроде бы вот :) :

Может вы знаете кто это и какая у него компетенция.

Я там вижу общие фразы ни о чем от ника без имени-фамилии, который зарегистрировался за месяц до публикации этого поста и нигде не указал свою принадлежность к ЛК и должность.

Здесь уже был один "убийца вирусов", который от фонаря влез с опытом "эксперта" обсуждать полутайные ньюансы лицензионной политики ЛК, не раскрываемые покупателям, а доступные только сотрудникам ЛК и, на основе собственного опыта и научного тыка, любопытным опытным пользователям продуктов ЛК.

А потом оказалось, что "эксперт" в вопросе не разбирается и не является ни сотрудником ЛК, ни даже пользователем ее продуктов :D.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×