PT-2014-9154 — Ооо 'Доктор Веб' Dr.Web Enterprise Security Suite

PT-2014-9154 · Ооо 'Доктор Веб' · Dr.Web Enterprise Security Suite

Publicado

2014-04-13

Atualizado

2014-04-13

CVSS v2.0

Alta

Vetor

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость в механизме обновления средства антивирусной защиты Dr.Web Enterprise Security Suite, заключающаяся в отсутствии шифрования сетевого трафика между сервером обновлений и обновляемым программным обеспечением (сетевое соединение по протоколу HTTP осуществляется без использования TSL или SSH), позволяющая злоумышленнику провести атаку типа «человек посередине» и подменить библиотеку drweb32.dll. В результате подмены данной библиотеки может быть выполнен вредоносный код

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-300

Identificadores relacionados

BDU:2014-00226

Produtos afetados

Dr.Web Enterprise Security Suite