(347) 252-52-08        252-52-17       252-38-98       252-34-36       252-50-67       298-10-40      252-55-50

ПОЗНАВАТЕЛЬНО

• 26.09.2017 - Вебинар: Защита ГИС с помощью продуктов «Кода Безопасности». Защита сетевой инфраструктуры
• 27.09.2017 - Вебинар: Защита данных или что делать, если ваш сервер упал
• Достоин ЛУЧШЕГО? Мигрируй!

Архив 

ВЫГОДНО

• До 06.09.2017 – Скидка 35% на ABBYY для всех, кто стремится к новым знаниям!
• До 31.12.2017 - Антивирусная перемена с ESET NOD32
• До 31.01.2019 – SpaceLab, стань кибергероем с «Лабораторией Касперского»
• СКИДКА 40% на Kaspersky Security для почтовых серверов
• СКИДКА 50 % + до 6 месяцев бесплатно при миграции на Kaspersky
• User Gate UTM C/С+ "Интернет-безопасность в едином решении"
• User Gate UTM C+ «Защита школ от угроз нового поколения – на 2 года дешевле»
• Стахановец: «Хотите получить скидку 25%?»
• Стахановец: «СКИДКА до 25% за раннее продление»
• Стахановец: «Напиши отзыв - получи СКИДКУ 20%»

Архив 

• Главная
•  > 
• Полезное

УЯЗВИМОСТЬ в работе Secret Net

УЯЗВИМОСТЬ в работе Secret Net версий 7, 6, 5.0 и 5.1

для устранения

НЕОБХОДИМО обновиться – до 1 ЯНВАРЯ 2017 г.

ПОЧЕМУ?

В феврале 2016 г. была обнаружена уязвимость в СЗИ от НСД Secret Net, зарегистрированная в банке данных угроз безопасности ФСТЭК России под номером 2016-00436:

            «Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с передачей указателей из приложения пользовательского режима в драйвера ядра через входной буфер IOCTL в функции Sub_180009D50. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм проверки наличия цифровой подписи у подгружаемых драйверов (механизм DSE) и повысить свои привилегии с гостевого доступа до уровня операционной системы путём запуска специально сформированного пользовательского приложения»

Уязвимости подвержены версии продукта 7, 6, 5.0 и 5.1.

ЧТО ДЕЛАТЬ?

12 апреля ФСТЭК России опубликовал информационное письмо:

            «необходимо:

            до 1 января 2017 г. спланировать и провести перевод информационных систем, в которых применяются средства защиты информации Secret Net версии 5.0 и 5.1, на иные сертифицированные средства защиты информации, поддерживаемые их производителями;

            в обязательном порядке получить и применить обновления средств защиты информации Secret Net версий 6.0 и 7.0, в том числе получить от разработчика соответствующие изменения в эксплуатационную документацию.

            До реализации указанных мероприятий необходимо в информационных системах принять соответствующие меры по ограничению программной среды, направленные на исключение возможности эксплуатации выявленной уязвимости за счет запуска специально сформированного приложения (эксплойта)»

ОБНОВЛЕНИЕ!

            Обновления до актуальных версий Secret Net 7 (пакет обновлений 6) и Secret Net 6 (версия 6.5.333.100) предоставляются в рамках технической поддержки.

            Для уточнения условий обновления и получения инструкции ОБРАТИТЕСЬ по адресу info@airrb.ru

            ПОЛЬЗОВАТЕЛЯМ Secret Net 5.0 и 5.1 необходимо приобрести актуальную версию – ЗАПРОСИТЕ счет и/или консультацию http://www.airrb.ru/finansy/c4et/index.php

Дополнительно ФСТЭК обращает внимание на то, что обновление средств защиты информации не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы.