BDU:2023-08219

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4) CVSS 4.400000095367432 · AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость средства защиты, выявления и реагирования на угрозы безопасности конечных точек FortiEDR, связанная с недостатками контроля доступа, позволяющая нарушителю предотвратить запуск службы сбора данных при следующей перезагрузке системы

Соответствие зарубежным идентификаторам

CVE-2023-44248

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость средства защиты, выявления и реагирования на угрозы безопасности конечных точек FortiEDR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю предотвратить запуск службы сбора данных при следующей перезагрузке системы путем изменения некоторых разделов реестра службы

Способ устранения

Использование рекомендаций: https://www.fortiguard.com/psirt/FG-IR-23-306

Сведения записи

Дата публикации: 29.11.2023

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fortinet Inc.	FortiEDR	4.0.0	Windows
Fortinet Inc.	FortiEDR	до 5.0.3.1007 включительно	Windows
Fortinet Inc.	FortiEDR	до 5.2.0.4549 включительно	Windows

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.