ГрамотаИБ ГрамотаИБ

BDU:2016-00436

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9) CVSS 6.900000095367432 · AV:L/AC:M/Au:N/C:C/I:C/A:C

Уязвимость систем защиты информации Secret Net и Secret Net Studio, позволяющая нарушителю обойти механизм защиты DSE и повысить свои привилегии

Описание

Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с передачей указателей из приложения пользовательского режима в драйвера ядра через входной буфер IOCTL в функции Sub_180009D50. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм проверки наличия цифровой подписи у подгружаемых драйверов (механизм DSE) и повысить свои привилегии от уровня пользователя до уровня ядра операционной системы путём запуска специально сформированного пользовательского приложения

Способ устранения

Для Secret Net Studio - обновление программного обеспечения до версии 8.0.647.0 или более новой. Для Secret Net 7 - обновление программного обеспечения до версии 7.6.604.0 или более новой. Для Secret Net 6 - обновление программного обеспечения до версии 6.5.333.100 или более новой. Для остальных версий - обновление программного обеспечения до версии 7.6.604.0 или более новой, или принятие дополнительных ограничений на запуск пользовательских приложений (в том числе принятие ограничительных мер на запуск пользователем произвольных приложений).

Сведения записи

Дата публикации: 03.06.2016
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ООО «Код Безопасности»Secret Net5.0Не указана
ООО «Код Безопасности»Secret Net5.1Не указана
ООО «Код Безопасности»Secret Net6Не указана
ООО «Код Безопасности»Secret Net7Не указана
ООО «Код Безопасности»Secret Net Studio8.0.616.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.