Рубрики
Новости

Обновления базы уязвимостей “Сканер-ВС”

Мы выпустили очередные обновления базы уязвимостей сканера безопасности в составе «Сканер-ВС». Набор обновлений позволяет обнаруживать уязвимости в следующих категориях:

  • проверки безопасности Fedora;
  • проверки безопасности баз данных;
  • проверки безопасности Ubuntu;
  • проверки безопасности Debian;
  • проверки безопасности веб-приложений;
  • проверки безопасности CentOS;
  • проверки безопасности на отказ в обслуживании;
  • проверки безопасности SuSE.

Идентификаторы БДУ:

BDU:2019-01352
BDU:2019-00772
BDU:2019-00818
BDU:2019-01052
BDU:2019-02195
BDU:2019-01346
BDU:2019-01959
BDU:2019-01958
BDU:2019-01069
BDU:2019-01960
BDU:2019-02363
BDU:2019-01957
BDU:2019-02780
BDU:2019-02194
BDU:2019-02196
BDU:2019-02874
BDU:2019-02778
BDU:2019-02871
BDU:2019-02876
BDU:2019-02763
BDU:2019-02875
BDU:2019-02873
BDU:2019-02780
BDU:2019-02872
BDU:2019-00416
BDU:2019-01769
BDU:2019-00456

Идентификаторы CVE:

CVE-2019-12381
CVE-2019-9500
CVE-2019-12456
CVE-2019-3882
CVE-2019-12454
CVE-2019-3846
CVE-2019-11884
CVE-2019-9503
CVE-2019-2386
CVE-2019-13565
CVE-2019-14232
CVE-2019-2842
CVE-2019-1010238
CVE-2019-11884
CVE-2019-14234
CVE-2019-2745
CVE-2019-13057
CVE-2019-2818
CVE-2019-8355
CVE-2019-14235
CVE-2019-11833
CVE-2019-7317
CVE-2019-8357
CVE-2019-8356
CVE-2019-12815
CVE-2019-14695
CVE-2019-14364
CVE-2019-14750
CVE-2019-13571
CVE-2019-11085
CVE-2019-3862
CVE-2019-11811
CVE-2019-6778
CVE-2019-5020
CVE-2019-2511
CVE-2019-2451

Для получения своевременной информации по обновлению «Сканер-ВС», зарегистрируйте продукт по следующей ссылке: http://scaner-vs.ru/registration/

Для обновления «Сканер-ВС» воспользуйтесь инструкцией.

По техническим вопросам просьба обращаться на support.sca@npo-echelon.ru.

По вопросам приобретения и продления лицензии просьба обращаться на sales@npo-echelon.ru.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Возможности Сканер-ВС

«Сканер-ВС» включает в себя набор модулей, позволяющих выполнять следующие задачи.

Сетевой аудит

  • Инвентаризация ресурсов сети — контроль появления новых сетевых узлов и сервисов, идентификация ОС и приложений, трассировка маршрутов передачи данных, построение топологии сети организации.
  • Поиск уязвимостей — безагентное сканирование на наличие уязвимостей как с учетной записью администратора, так и без нее. Формирование отчета с техническими рекомендациями по устранению обнаруженных брешей в защите.
  • Сетевой аудит стойкости паролей — проверка стойкости паролей практически всех сетевых сервисов, требующих авторизации (поддерживается более 20 протоколов: HTTP, SMTP, POP, FTP, SSH и др.). В комплексе предустановлены словари, содержащие самые распространенные пароли (имена, числовые, клавиатурные последовательности и т.д.).
  • Подбор эксплойтов — поиск подходящих эксплойтов на основе собранной информации об узле.
  • Перехват и анализ сетевого трафика — перехват и анализ трафика, фильтрация содержимого передаваемых данных, а также реализация атак типа MITM (Man In The Middle, «Человек посередине»).
  • Аудит беспроводных сетей — обнаружение, сканирование и проведение активных и пассивных атак методом подбора паролей в беспроводных сетях с WEP, WPA и WPA-2 шифрованием.
  • Аудит обновлений ОС Windows — аудит установленных обновлений для ОС Windows 7, 8.1, 10, Server 2012, 2012-R2 и 2016.
  • Аудит ОС «Astra Linux Special Edition» — аудит настроек комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» по требованиям безопасности.

Локальный аудит

  • Локальный аудит стойкости паролей — аудит стойкости паролей для операционных систем семейства Windows (7, 8.1, 10) и Linux (МСВС, Linux XP, Astra Linux и др.).
  • Поиск остаточной информации — поиск остаточной информации по ключевым словам на носителях данных (жестких дисках, USB-устройствах, дискетах, оптических дисках) вне зависимости от файловой структуры.
  • Гарантированная очистка информации — очистка информации на носителях данных путем многократного затирания файлов по стандартам ГОСТ, BSI, FIPS, DoD предотвращает восстановление информации. Также доступна функция безопасного затирания свободного места на носителях данных, предусмотрена защита от удаления системных файлов, совместимо с модулем поиска остаточной информации.
  • Аудит установленного аппаратного и программного обеспечения — инвентаризация программных и аппаратных средств локальной системы, включая параметры установленных операционных систем, программное обеспечение, информацию о пользователях системы, историю подключений к беспроводным сетям, данные системных, коммуникационных и периферийных устройств (центральный процессор, материнская плата, мост, оперативная память и др.), в том числе носителей информации и USB-устройств. Функция сравнения отчетов позволяет отслеживать изменения конфигурации системы.
  • Контроль целостности — подсчет контрольных сумм заданных папок и файлов по 13 алгоритмам, включая алгоритмы высокой стойкости к атакам ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012.