PT-2014-9154 — Ооо 'Доктор Веб' Dr.Web Enterprise Security Suite

PT-2014-9154 · Ооо 'Доктор Веб' · Dr.Web Enterprise Security Suite

Published

2014-04-13

Updated

2014-04-13

CVSS v2.0

High

Vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость в механизме обновления средства антивирусной защиты Dr.Web Enterprise Security Suite, заключающаяся в отсутствии шифрования сетевого трафика между сервером обновлений и обновляемым программным обеспечением (сетевое соединение по протоколу HTTP осуществляется без использования TSL или SSH), позволяющая злоумышленнику провести атаку типа «человек посередине» и подменить библиотеку drweb32.dll. В результате подмены данной библиотеки может быть выполнен вредоносный код

Fix

Found an issue in the description? Have something to add? Feel free to write us 👾

dbugs@ptsecurity.com

Weakness Enumeration

CWE-300

Related Identifiers

BDU:2014-00226

Affected Products

Dr.Web Enterprise Security Suite