Risque(s)

• Atteinte à l'intégrité des données
• Non spécifié par l'éditeur

Systèmes affectés

• Kaspersky VPN Secure Connection versions antérieures à 21.3
• Kaspersky Anti-Virus versions antérieures à 21.3
• Kaspersky Internet Security versions antérieures à 21.3
• Kaspersky Total Security versions

antérieures à 21.3

Kaspersky Small Office Security versions antérieures à 21.3

Kaspersky Security Cloud versions antérieures à 21.3

Kaspersky Password Manager versions antérieures à 9.0.2 Patch R

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Kaspersky. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Kaspersky du 22 novembre 2021
  https://support.kaspersky.com/general/vulnerability.aspx?el=12430#221121
• Référence CVE CVE-2021-35052
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35052