Уязвимость аппаратно-программного комплекса защиты информации Ребус-М, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить доступ к конфиденциальной информации и выполнить произвольный код

Описание

Уязвимость аппаратно-программного комплекса защиты информации Ребус-М связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации и выполнить произвольный код

Способ устранения

Пояснения по угрозе эксплуатации уязвимости Для эксплуатации уязвимости на ЭВМ, защищенной при помощи АПКЗИ «Ребус-М», на нее должен попасть и быть запущен исполняемый файл с эксплойтом. АПКЗИ «Ребус-М» в ОС Microsoft Windows штатно блокирует для непривилегированного пользователя возможность создавать или изменять исполняемые файлы. При условии дополнения этого ограничения запретом запуска исполняемых файлов с внешних источников (внешних носителей информации, общих сетевых ресурсов), у пользователя не будет возможности внести в систему исполняемый файл с эксплойтом и эксплуатировать уязвимость. Компенсирующие меры, нейтрализующие угрозу эксплуатации уязвимости: Для нейтрализации угрозы эксплуатации уязвимости необходимо запретить пользователям возможность запуска исполняемых файлов, полученных с внешних источников: - внешних носителей информации; - общих сетевых ресурсов. Если пользователи не используют на ЭВМ внешние носители, то их можно не добавлять в список ресурсов станции (если внешних носителей нет в списке ресурсов станции, запуск с них исполняемых файлов будет невозможен). Для обеспечения возможности работы пользователей с внешними носителями эти носители необходимо добавить в список ресурсов соответствующих станций, для этого необходимо выполнить следующие действия: - войти в ОС под учетной записью администратора АПКЗИ «Ребус-М»; - запустить программу «Администрирование АПКЗИ»; - в списке станций выбрать нужную станцию, нажать кнопку «Изменить», в появившемся окне «Редактирование станции» выбрать вкладку «Ресурсы»; - если в списке ресурсов станции нет ресурсов «Flash-носители», «CD/DVD», «ГМД», и при этом пользователю нужно использовать данные ресурсы, то эти ресурсы необходимо добавить на станцию. Те ресурсы, которые не используются на станции, необходимо удалить из списка ресурсов станции; - если в списке ресурсов станции нет необходимых логических дисков (папок), то их необходимо добавить. Для добавления новых логических дисков необходимо добавлять ресурс «Папка» с именем, содержащим имя диска, например, «g:\». Те диски, которые не используются на станции, необходимо удалить из списка ресурсов станции; - в окне «Редактирование станции», во вкладке «Пользователи», выбрать пользователя, нажать кнопку «Изменить»; - в окне «Работа пользователя станции» выбрать вкладку «Права доступа»; - если в списке ресурсов (ресурсов пользователя станции) нет необходимых пользователю ресурсов «Flash-носители», «CD/DVD», «ГМД», логических дисков внешних носителей (например, «g:\»), их необходимо добавить; - последовательно перебирая внешние ресурсы, необходимо во вкладке «Права доступа» установить для каждого ресурса запрет на запуск («Запуск»), а для логических дисков в дереве прав доступа необходимо раскрыть раздел «Наследуемый доступ\Использование ф/п» и установить запрет на запуск («Запуск файла»). После выполнения настроек для всех станции и пользователей необходимо передать на все станции таблицы настроек и перезагрузить станции для вступления настроек в силу. Дополнительно, Необходимо блокировать возможность запуска исполняемых файлов с общих сетевых ресурсов. Для этого необходимо (с помощью межсетевого экрана, брандмауэра Windows и проч..) разрешить доступ по сети только к доверенным (защищаемым, контролируемым) общим сетевым ресурсам (в случае использования таковых), а также запретить запуск исполняемых файлов с этих ресурсов путём настройки соответствующих прав доступа.

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.