(347) 252-52-08        252-52-17       252-38-98       252-34-36       252-50-67       298-10-40      252-55-50

ПОЗНАВАТЕЛЬНО

• 16.08.2018 - Вебинар: Как Acronis защищает от программ-вымогателей Bad Rabbit, WannaCry, Petya&Co?
• 23.08.2018 - Вебинар: Снижение затрат ремонта автомобильной дороги за счет повышения точности фрезерования в ПО Bentley OpenRoads
• 23.08.2018 - Вебинар: Работа с Acronis Backup 12.5 без обращений в техническую поддержку
• ЗАКАЖИ МАСТЕР-КЛАСС
• Достоин ЛУЧШЕГО? Мигрируй!

Архив 

ВЫГОДНО

• До 31.08.2018 - УСПЕЙ зарегистрировать покупку решений "Лаборатории Касперского" со СКИДКОЙ 10%
• ВСЁ базово-необходимое для работы программное обеспечение одним пакетом
• СКИДКА 40% на Kaspersky Security для почтовых серверов
• До 25.08.2018 – СКИДКА 40% на ABBYY FineReader 14
• До 31.08.2018 – СКИДКА 30% «Меняйтесь вместе с ESET»
• До 31.12.2018 – Скидка до 20% на продукт ESET Secure Authentication
• До 31.12.2018 - Антивирусная перемена с ESET NOD32
• ESET – ДВОЙНАЯ ЗАЩИТА: Антивирус + Киберстрахование в подарок
• Миграция на Traffic Inspector со скидкой 50%
• Льготные цены на Traffic Inspector - скидка до 70%
• Участвуйте в бета-тестировании Kaspersky Security для Microsoft Office 365 и получите 6 месяцев защиты бесплатно
• User Gate UTM C/С+ "Интернет-безопасность в едином решении"
• Стахановец: «Напиши отзыв - получи СКИДКУ 20%»
• Стахановец: «Хотите получить скидку 25%?»

Архив 

• Главная
•  > 
• Полезное

УЯЗВИМОСТЬ в работе Secret Net

УЯЗВИМОСТЬ в работе Secret Net версий 7, 6, 5.0 и 5.1

для устранения

НЕОБХОДИМО обновиться – до 1 ЯНВАРЯ 2017 г.

ПОЧЕМУ?

В феврале 2016 г. была обнаружена уязвимость в СЗИ от НСД Secret Net, зарегистрированная в банке данных угроз безопасности ФСТЭК России под номером 2016-00436:

            «Уязвимость драйвера ядра sncc0.sys систем защиты информации Secret Net и Secret Net Studio связана с передачей указателей из приложения пользовательского режима в драйвера ядра через входной буфер IOCTL в функции Sub_180009D50. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм проверки наличия цифровой подписи у подгружаемых драйверов (механизм DSE) и повысить свои привилегии с гостевого доступа до уровня операционной системы путём запуска специально сформированного пользовательского приложения»

Уязвимости подвержены версии продукта 7, 6, 5.0 и 5.1.

ЧТО ДЕЛАТЬ?

12 апреля ФСТЭК России опубликовал информационное письмо:

            «необходимо:

            до 1 января 2017 г. спланировать и провести перевод информационных систем, в которых применяются средства защиты информации Secret Net версии 5.0 и 5.1, на иные сертифицированные средства защиты информации, поддерживаемые их производителями;

            в обязательном порядке получить и применить обновления средств защиты информации Secret Net версий 6.0 и 7.0, в том числе получить от разработчика соответствующие изменения в эксплуатационную документацию.

            До реализации указанных мероприятий необходимо в информационных системах принять соответствующие меры по ограничению программной среды, направленные на исключение возможности эксплуатации выявленной уязвимости за счет запуска специально сформированного приложения (эксплойта)»

ОБНОВЛЕНИЕ!

            Обновления до актуальных версий Secret Net 7 (пакет обновлений 6) и Secret Net 6 (версия 6.5.333.100) предоставляются в рамках технической поддержки.

            Для уточнения условий обновления и получения инструкции ОБРАТИТЕСЬ по адресу info@airrb.ru

            ПОЛЬЗОВАТЕЛЯМ Secret Net 5.0 и 5.1 необходимо приобрести актуальную версию – ЗАПРОСИТЕ счет и/или консультацию http://www.airrb.ru/finansy/c4et/index.php

Дополнительно ФСТЭК обращает внимание на то, что обновление средств защиты информации не является основанием для повторной аттестации информационных систем. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы.