ГрамотаИБ ГрамотаИБ

BDU:2025-01472

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4) CVSS 4.400000095367432 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Уязвимость средств антивирусной защиты Kaspersky Virus Removal Tool for Windows, Kaspersky Endpoint Security for Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Anti-Virus SDK for Windows, Kaspersky Small Office Security, Kaspersky for Windows (Standard, Plus, Premium), Kaspersky Free, Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, связанная с недостатками механизма авторизации, позволяющая нарушителю удалять произвольные файлы или ключи реестра

Описание

Уязвимость средств антивирусной защиты Kaspersky Virus Removal Tool for Windows, Kaspersky Endpoint Security for Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Anti-Virus SDK for Windows, Kaspersky Small Office Security, Kaspersky for Windows (Standard, Plus, Premium), Kaspersky Free, Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы или ключи реестра

Способ устранения

Использование рекомендаций: https://support.kaspersky.ru/vulnerability/list-of-advisories/12430#220125

Сведения записи

Дата публикации: 12.02.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «Лаборатория Касперского»Kaspersky Anti-Virus-Не указана
АО «Лаборатория Касперского»Kaspersky Anti-Virus SDK-Windows
АО «Лаборатория Касперского»Kaspersky Endpoint Security-Windows
АО «Лаборатория Касперского»Kaspersky Free-Windows
АО «Лаборатория Касперского»Kaspersky Internet Security-Не указана
АО «Лаборатория Касперского»Kaspersky Plus-Windows
АО «Лаборатория Касперского»Kaspersky Premium-Windows
АО «Лаборатория Касперского»Kaspersky Security Cloud-Не указана
АО «Лаборатория Касперского»Kaspersky Security для виртуальных сред 4.0 Легкий агент-Не указана
АО «Лаборатория Касперского»Kaspersky Small Office Security-Не указана
АО «Лаборатория Касперского»Kaspersky Standard-Windows
АО «Лаборатория Касперского»Kaspersky Total Security-Не указана
АО «Лаборатория Касперского»Kaspersky Virus Removal Tool-Windows

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.