BDU:2020-05812
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9) CVSS 4.900000095367432 · AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:LУязвимость систем защиты информации Secret Net и Secret Net Studio, позволяющая нарушителю нарушить корректное функционирование системы защиты информации с возможным обходом некоторых компонент защиты
Описание
Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с возможностью получения информации и воздействия на внутренние объекты (например, список активных компонентов защиты) из любого пользовательского приложения. Эксплуатация уязвимости может позволить нарушителю, действующему локально, нарушить корректное функционирование системы защиты информации с возможным обходом некоторых компонент защиты путём отправки управляющих команд драйверу из приложения с правами «Local System» и именем файла «SnSrv», если в этот момент к драйверу не было открыто других подключений
Способ устранения
Для Secret Net Studio - обновление программного обеспечения до версии 8.0.647.0 или более новой Для Secret Net 7 - обновление программного обеспечения до версии 7.6.604.0 или более новой Для Secret Net 6 - обновление программного обеспечения до версии 6.5.333.100 или более новой Для остальных версий - обновление программного обеспечения до версии 7.6.604.0 или более новой, или принятие дополнительных ограничений на запуск пользовательских приложений (в том числе принятие ограничительных мер на запуск пользователем произвольных приложений)
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Код Безопасности» | Secret Net | до 6.5.333.100 | Не указана |
| ООО «Код Безопасности» | Secret Net | до 7.6.604.0 | Не указана |
| ООО «Код Безопасности» | Secret Net Studio | до 8.0.647.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.