多款Kaspersky产品信息泄露漏洞

CVE编号

CVE-2019-8286

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-19
漏洞描述
Kaspersky Anti-Virus等都是俄罗斯卡巴斯基(Kaspersky)实验室的产品。Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。
Kaspersky Anti-Virus、Kaspersky Internet Security、Kaspersky Total Security 2019及之前版本中存在安全漏洞。攻击者可借助特制的页面利用该漏洞泄露设备的ID。

解决建议

Kaspersky Labs已经为此发布了一个安全公告(CVE-2019-8286)以及相应补丁:CVE-2019-8286:Kaspersky Advisory issued on 11th July, 2019链接:https://support.kaspersky.com/general/vulnerability.aspx?el=12430#080719补丁下载:


受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 kaspersky anti-virus * Up to
(including)
2019
运行在以下环境
应用 kaspersky free_anti-virus * Up to
(including)
2019
运行在以下环境
应用 kaspersky internet_security * Up to
(including)
2019
运行在以下环境
应用 kaspersky small_office_security * Up to
(including)
6.0
运行在以下环境
应用 kaspersky total_security * Up to
(including)
2019
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况