Vulnérabilité dans les produits Kaspersky (17.02.21)

[pierre]

Vulnérabilité dans les produits Kaspersky (corrigée le 17 février 2021)

Version initiale de l'avis
16 février 2021

Source(s)
Voir Documentation

CVE ? | Full disclosure ? | Zero Day ? | Tromperie et Full disclosure ?

Risque(s)
Contournement de la politique de sécurité

Systèmes affectés
Kaspersky Rescue Disk versions antérieures à 18.0.11.3 (patch C)
Kaspersky Endpoint Security 10 antérieures à 10 SP2 MR4
Kaspersky Endpoint Security 11.0.x antérieures à 11. avec le correctif de sécurité 1
Kaspersky Endpoint Security 11.1.x antérieures à 11.1.1

Résumé
Une vulnérabilité a été découverte dans les produits Kaspersky. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Kaspersky du 17 février 2021
https://support.kaspersky.com/general/v ... 430#170221



Historique des alertes et avis sur les produits Kaspersky
Historique des alertes et avis sur les produits Kaspersky