Уязвимость параметра reportId метода getReportStatus средства антивирусной защиты Kaspersky Anti-Virus for Linux File Server, позволяющая нарушителю читать произвольные файлы

Уязвимость параметра reportId метода getReportStatus средства антивирусной защиты  Kaspersky Anti-Virus for Linux File Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с привилегиями текущего пользователя kluser

CVE: CVE-2017-9812, Security Tracker ID:1038798, BID ID:99330
CVSS v2.0: 5