安全研究

安全漏洞
多个卡巴斯基产品信息泄露漏洞(CVE-2019-8286)

发布日期:2019-08-01
更新日期:2019-08-01

受影响系统:
Kaspersky Labs Kaspersky Antivirus 2019
Kaspersky Labs Kaspersky Internet Security 2019
Kaspersky Labs Kaspersky Total Security 2019
不受影响系统:
Kaspersky Labs Kaspersky Antivirus 2019 Patch F
Kaspersky Labs Kaspersky Internet Security 2019 Patch F
Kaspersky Labs Kaspersky Total Security 2019 Patch F
描述:
BUGTRAQ  ID: 109300
CVE(CAN) ID: CVE-2019-8286

Kaspersky Anti-Virus等都是俄罗斯Kaspersky实验室开发的一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。
Kaspersky Anti-Virus、Kaspersky Internet Security、Kaspersky Total Security 2019及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞强迫受害者访问特制的页面(如通过点击网络钓鱼链接)泄露唯一的产品ID。

<*来源:Ronald Eikenberg
  
  链接:https://support.kaspersky.com/general/vulnerability.aspx?el=12430#080719
*>

建议:
厂商补丁:

Kaspersky Labs
--------------
Kaspersky Labs已经为此发布了一个安全公告(CVE-2019-8286)以及相应补丁:
CVE-2019-8286:Kaspersky Advisory issued on 11th July, 2019
链接:https://support.kaspersky.com/general/vulnerability.aspx?el=12430#080719

补丁下载:

浏览次数:2337
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障