BDU:2025-05116

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,5) Средний уровень опасности (оценка CVSS 4.0 составляет 4,9) CVSS 2.5 · AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:N

Уязвимость механизма обновления программно-аппаратного комплекса защиты информации ViPNet Client 4, позволяющая нарушителю запустить программное обеспечение, имитирующее обновление

Описание

Уязвимость механизма обновления программно-аппаратного комплекса защиты информации ViPNet Client 4 связана с недостаточным количеством проверок легитимности конверта обновления, распространяемого по транспортному протоколу mftp. Эксплуатация уязвимости возможна только для внутреннего нарушителя, обладающего повышенными привилегиями и выходящего за рамки заявленного уровня защищенности продукта, и может позволить нарушителю запустить программное обеспечение, имитирующее обновление

Способ устранения

Использование рекомендаций: Обновление программного обеспечения до версии 4.5.5 Hotfix 9 (сборка 20126) или выше Обновление программного обеспечения до версии 4.5.3 Hotfix 7 (сборка 65158) или выше

Сведения записи

Дата публикации: 02.05.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «ИнфоТеКС»	ViPNet Client	4.5.3	Не указана
АО «ИнфоТеКС»	ViPNet Client	4.5.5	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.