多款Kaspersky产品安全漏洞

漏洞介绍

Kaspersky Internet Security等都是俄罗斯卡巴斯基（Kaspersky）实验室的产品。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。Kaspersky Secure Connection是一套支持VPN（虚拟私人网络）功能的网络连接加密软件。

多款Kaspersky产品中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。以下产品及版本受到影响：Kaspersky Secure Connection 4.0 (2020) patch E之前版本；Kaspersky Internet Security 2020 patch E之前版本；Kaspersky Total Security 2020 patch E之前版本；Kaspersky Security Cloud 2020 patch E之前版本。

漏洞补丁

目前厂商已发布升级了多款Kaspersky产品安全漏洞的补丁，多款Kaspersky产品安全漏洞的补丁获取链接：

https://support.kaspersky.com/general/vulnerability.aspx?el=12430#021219

参考网址

来源:ETC

链接：https://www.symantec.com/security-center/vulnerabilities/writeup/111033

来源:ETC

链接：https://safebreach.com/Post/Kaspersky-Secure-Connection-DLL-Preloading-and-Potential-Abuses-CVE-2019-15689

来源:support.kaspersky.com

链接：https://support.kaspersky.com/general/vulnerability.aspx?el=12430#021219

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-057