(347) 252-52-08        252-52-17       252-38-98       252-34-36       252-50-67       298-10-40      252-55-50

ПОЗНАВАТЕЛЬНО

• 25.04.2019 - Семинар «ПРИМЕНЕНИЕ ПРОДУКТОВ ADOBE В ОБУЧЕНИИ»
• ЗАКАЖИ МАСТЕР-КЛАСС

Архив 

ВЫГОДНО

• До 30.04.2019 – Veeam - год поддержки БЕСПЛАТНО
• До 31.01.2020 – SpaceLab, стань кибергероем с «Лабораторией Касперского»
• ВСЁ базово-необходимое для работы программное обеспечение одним пакетом
• СКИДКА 30% на Kaspersky Security для почтовых серверов
• Специальные условия на Комплексную защиту для малого бизнеса с Traffic Inspector Next Generation
• "Полная защита" от SkyDNS и ESET: двойная защита от интернет-угроз по специальной цене
• ESET – ДВОЙНАЯ ЗАЩИТА: Антивирус + Киберстрахование в подарок
• Миграция на Traffic Inspector со скидкой 50%
• Льготные цены на Traffic Inspector - скидка до 70%
• Стахановец: «Хотите получить скидку 25%?»
• Стахановец: «СКИДКА до 25% за раннее продление»

Архив 

• Главная
•  > 
• Полезное

УЯЗВИМОСТЬ в работе Secret Net

УЯЗВИМОСТЬ в работе Secret Net версий 7, 6, 5.0 и 5.1

для устранения

НЕОБХОДИМО обновиться – до 1 ЯНВАРЯ 2017 г.

ПОЧЕМУ?

В феврале 2016 г. была обнаружена уязвимость в СЗИ от НСД Secret Net, зарегистрированная в банке данных угроз безопасности ФСТЭК России под номером 2016-00436:

            «Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с передачей указателей из приложения пользовательского режима в драйвера ядра через входной буфер IOCTL в функции Sub_180009D50. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм проверки наличия цифровой подписи у подгружаемых драйверов (механизм DSE) и повысить свои привилегии с гостевого доступа до уровня операционной системы путём запуска специально сформированного пользовательского приложения»

Уязвимости подвержены версии продукта 7, 6, 5.0 и 5.1.

ЧТО ДЕЛАТЬ?

12 апреля ФСТЭК России опубликовал информационное письмо:

            «необходимо:

            до 1 января 2017 г. спланировать и провести перевод информационных систем, в которых применяются средства защиты информации Secret Net версии 5.0 и 5.1, на иные сертифицированные средства защиты информации, поддерживаемые их производителями;

            в обязательном порядке получить и применить обновления средств защиты информации Secret Net версий 6.0 и 7.0, в том числе получить от разработчика соответствующие изменения в эксплуатационную документацию.

            До реализации указанных мероприятий необходимо в информационных системах принять соответствующие меры по ограничению программной среды, направленные на исключение возможности эксплуатации выявленной уязвимости за счет запуска специально сформированного приложения (эксплойта)»

ОБНОВЛЕНИЕ!

            Обновления до актуальных версий Secret Net 7 (пакет обновлений 6) и Secret Net 6 (версия 6.5.333.100) предоставляются в рамках технической поддержки.

            Для уточнения условий обновления и получения инструкции ОБРАТИТЕСЬ по адресу info@airrb.ru

            ПОЛЬЗОВАТЕЛЯМ Secret Net 5.0 и 5.1 необходимо приобрести актуальную версию – ЗАПРОСИТЕ счет и/или консультацию http://www.airrb.ru/finansy/c4et/index.php

Дополнительно ФСТЭК обращает внимание на то, что обновление средств защиты информации не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы.