ГрамотаИБ ГрамотаИБ

BDU:2021-02191

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента Безопасные платежи средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security, Kaspersky Endpoint Security для Windows, позволяющая нарушителю повысить привилегии и выполнить произвольный код

Описание

Уязвимость компонента Безопасные платежи средств антивирусной защиты Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security, Kaspersky Endpoint Security для Windows связана с ошибками управления разрешениями и привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе и выполнить произвольный код

Способ устранения

Использование рекомендаций: https://support.kaspersky.ru/general/vulnerability?el=12430#300321

Сведения записи

Дата публикации: 23.04.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «Лаборатория Касперского»Kaspersky Anti-Virusдо 21.2 включительноНе указана
АО «Лаборатория Касперского»Kaspersky Endpoint Securityдо 11.5.0 включительноWindows
АО «Лаборатория Касперского»Kaspersky Internet Securityдо 21.2 включительноНе указана
АО «Лаборатория Касперского»Kaspersky Security Cloudдо 21.2 включительноНе указана
АО «Лаборатория Касперского»Kaspersky Small Office Securityдо 21.2 включительноНе указана
АО «Лаборатория Касперского»Kaspersky Total Securityдо 21.2 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.