BDU:2017-01421
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) CVSS 6.599999904632568 · AV:L/AC:M/Au:S/C:C/I:C/A:CУязвимость недостаточной проверки файлов обновлений в папке обновлений программного комплекса защиты информации VipNet Coordinator, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программного комплекса защиты информации VipNet Coordinator связана с недостаточной проверкой прав доступа к папке с обновлениями и недостаточной проверкой целостности и подлинности файлов обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему локально, создать поддельный файл обновления, содержащий произвольный код, разместить его в папке обновлений, а затем выполнить с системными привилегиями или привилегиями администратора
Способ устранения
Обновление программного обеспечения на версию ViPNet Coordinator 4.3.2 (46794). Пользователям предыдущих версий ViPNet Coordinator рекомендуется создать замкнутую программную среду при помощи ПО ViPNet SysLocker
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| АО «ИнфоТеКС» | VipNet Coordinator из состава ПКЗИ ViPNet 4 | 3.х | Не указана |
| АО «ИнфоТеКС» | VipNet Coordinator из состава ПКЗИ ViPNet 4 | 4.х до версии 4.3 (2.37273) включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.