BDU:2025-09075
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1) CVSS 8.100000381469727 · AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость реализации протокола TLS программного средства защиты конечных точек Crowdstrike Falcon, позволяющая нарушителю выполнить атаку типа «человек посередине»
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации протокола TLS программного средства защиты конечных точек Crowdstrike Falcon связана с отсутствием отслеживания цепочки доверия при проверке сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Способ устранения
Использование рекомендаций производителя: https://www.crowdstrike.com/security-advisories/cve-2025-1146/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.06.4705 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.10.4907 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.11.5003 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.12.5102 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.13.5202 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.14.5306 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.15.5403 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.16.5503 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.17.5603 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.18.5705 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.19.5807 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.20.5908 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Container Sensor | до 7.21.6003 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.06.603 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.10.806 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.11.904 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.12.1002 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.13.1102 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.14.1203 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.16.1403 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.17.1503 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.18.1605 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.20.1808 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon Kubernetes Admission Controller | до 7.21.1904 | Не указана |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.06.16113 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.07.16209 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.10.16321 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.11.16410 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.13.16606 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.14.16705 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.15.16806 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.16.16909 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.17.17014 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.18.17131 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.19.17221 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.20.17308 | Linux |
| CrowdStrike Holdings, Inc. | Falcon sensor | до 7.21.17405 | Linux |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.