SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 安全漏洞

CNNVD-ID编号	CNNVD-201807-023	CVE编号	CVE-2018-13012
发布时间	2018-07-02	更新时间	2019-10-23
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

SAFE\'\'N\'\'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite都是俄罗斯SAFE\'\'N\'\'SEC公司的能够主动防御恶意软件的应用程序。

SAFE\'\'N\'\'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 4.4.12之前版本中的snsupd.exe和upd.exe文件存在安全漏洞，该漏洞源于程序在下载代码时没有执行正确的完整性检测。远程攻击者可借助伪造的更新服务器利用该漏洞执行未授权的代码。

漏洞补丁

目前厂商已发布升级了SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 安全漏洞的补丁，SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 安全漏洞的补丁获取链接：

http://www.safensoft.com/security.phtml?c=865#SNSVE-2018-5