Старая «добрая» уязвимость в ViPNet Client

В связи с, появившейся после CVE-2013-3496, «Политикой ответственного разглашения» хочу заранее сообщить, что уязвимость давно исправлена и ей подвержены только определённые версии ViPNet Client, только под определённой версией ОС Windows. Но…, к сожалению, эти версии достаточно популярны и могут быть легко встречены в учреждениях, которые не озаботились об обновлении данного СЗИ.

Немного об уязвимости

В некоторых версиях линейки 3.1.x ViPNet Client из-за, допущенной разработчиками (случайно ли…?), ошибки, на локальной машине имеется возможность выполнения произвольного кода от имени самой системы, до полной загрузки ОС Windows.

Условия для эксплуатации уязвимости

Уязвимость имеет СЗИ, работающее на русской версии Windows 7 x64, что не такая уж и редкость. На выбранных англоязычных версиях Windows воспроизвести данную уязвимость не получилось.
Проверенные версии ViPNet Client, подверженные уязвимости: 3.1(2.6318), 3.1(3.7878), 3.1(4.8344).
Версии 3.1(5.xxxx) и выше уже исправлены.
В связи с тем, что определённые версии ViPNet Client довольно сложно найти, то не получилось проверить все начальные версии линейки 3.1.x (включая бывшую сертифицированную 3.1(1.xxxx)), но смею предположить (на основе повторяемости результатов), что они так же имеют, вышеуказанную ошибку.

Эксплуатируем уязвимость

В нашем случае была использована Windows 7 x64 RUS, с установленным и активированным ViPNet Client 3.1(4.8344). Данная версия ViPNet Client линейки 3.1.x одна из самых популярных и используется до сих пор.
После перезагрузки системы нас встречает окно авторизации ViPNet Client. И тут мы можем обнаружить, допущенную разработчиками, ошибку. Они оставили активным пункт меню «Первичная Инициализация».

Данный пункт используется для первоначальной активации ViPNet Client при помощи специально подготовленных dst-файлов. Вроде бы есть пункт и ничего страшного. Но! Разработчики оставили возможность выбора любого файла, а не только с расширением *.dst. Так же осталась возможность вызова контекстного меню по правой кнопке мыши.

Данная возможность даёт нам право запустить любой исполняемый файл и выполнить любое действие от имени учётной записи под которой работает меню авторизации ViPNet Client. А работает оно из под системной учётной записи.

2913 Доступные для использования настройки профилей

Ошибка 2913. Доступные для использования настройки профилей ЭЦП не найдены

Ошибка 2913. Доступные для использования настройки профилей ЭЦП не найдены

Добрый день друзья, сегодня расскажу о том как решается ошибка 2913. Доступные для использования настройки профилей ЭЦП не найдены. Выскакивает она при доступе в клиент банку rosevrobank. ru. Самое странное, что до этого все работало и ключи ЭЦП были видны, давайте разбираться в чем дело и восстановим работу вашего финансиста или бухгалтера, уверяю вас, что вы не потратите на это много времени.

Ошибка 2913 в IE

Давайте более детально посмотрим на данную ошибку. Хочу отметить, что у меня при попытке посмотреть содержимое рутокена в Крипто про, он просто тупо постоянно мигал и никакой информации не показывал.

Что делать при ошибке 2913

Опишу свою систему, стоит Windows 8.1 x64 Professional, на компьютере Internet Explore 11.

Далее вкладка безопасность > Надежные узлы > сайты

Пишем адрес ресурса и жмем добавить.

Если ругнется, то снимите галку для всех сайтов этой зоны требуется проверка сертификата.

Затем жмем кнопку другой, включаем все, что идет с упоминанием ActiveX и делаем уровень Низкий. После чего перезапускаем Internet Explore.

Три года назад я открыла расчетный счет в этом банке как ИП по адресу: г. Иркутск, Свердлова, 23а. 2 года пользовалась банком дистанционно, подписывая платежки с помощью ЭЦП. По семейным обстоятельствам мне срочно понадобилось переехать в…

Загрузка криптографических компонентов не была выполнена Россельхозбанк

Три года назад я открыла расчетный счет в этом банке как ИП по адресу: г. Иркутск, Свердлова, 23а. 2 года пользовалась банком дистанционно, подписывая платежки с помощью ЭЦП. По семейным обстоятельствам мне срочно понадобилось переехать в другой город — г. Ейск Краснодарского края.

Так как я пользовалась банком удаленно, то мне и в голову не пришло, что я могу потерять доступ к своему расчетному счету по вине «Росгосстрах Банк». После переезда я около года продолжала пользоваться без проблем услугами банка.

Но в какой — то момент я вошла в клиент-банк и увидела надпись: «Внимание! Загрузка криптографических компонентов не была выполнена или для Вас в системе не зарегистрировано ни одного ключа ЭП, в связи с чем вход в систему не может быть завершен».

Как мне объяснили сотрудники банка — у меня закончился срок действия ЭЦП и его нужно заменить, явившись в банк. Так как я территориально нахожусь за 5000 км, я уточнила, могу ли я по доверенности передать полномочия другому лицу для получения ЭЦП. В банке на Свердлова, 23а мне подтвердили, что нотариальной доверенности достаточно, чтобы получить ЭЦП.

Перед походом к нотариусу я еще раз позвонила уточнить, какую именно доверенность нужно оформить, чтобы мне зря не гонять сотрудника.

На сей раз мне сказали, что по доверенности невозможно оформить ЭЦП и нужно явиться лично! После этого были звонки на горячую линию банка, где мне вообще посоветовали для продления ЭЦП ехать в г. Новосибирск! Это из Ейска!

В общем, все мои попытки узнать, каким образом я могу восстановить доступ к своему расчетному счету свелись к тому, что я должна для продления ЭЦП лично явиться в г. Иркутск! И Это в 21 веке, где все компьютеризовано! Таким образом, сейчас по вине банка я не могу воспользоваться своим расчетным счетом и средствами, которые там имеются.

Если хотите потерять свои деньги, нервы и доступ к расчетному счету — смело обращайтесь в Росгосстрах Банк г. Иркутск Свердлова, 23а.

Три года назад я открыла расчетный счет в этом банке как ИП по адресу: г. Иркутск, Свердлова, 23а. 2 года пользовалась банком дистанционно, подписывая платежки с помощью ЭЦП. По семейным обстоятельствам мне срочно понадобилось переехать в…

Загрузка криптографических компонентов не была выполнена Россельхозбанк

Три года назад я открыла расчетный счет в этом банке как ИП по адресу: г. Иркутск, Свердлова, 23а. 2 года пользовалась банком дистанционно, подписывая платежки с помощью ЭЦП. По семейным обстоятельствам мне срочно понадобилось переехать в другой город — г. Ейск Краснодарского края.

Так как я пользовалась банком удаленно, то мне и в голову не пришло, что я могу потерять доступ к своему расчетному счету по вине «Росгосстрах Банк». После переезда я около года продолжала пользоваться без проблем услугами банка. Но в какой — то момент я вошла в клиент-банк и увидела надпись: «Внимание!

Загрузка криптографических компонентов не была выполнена или для Вас в системе не зарегистрировано ни одного ключа ЭП, в связи с чем вход в систему не может быть завершен».

Как мне объяснили сотрудники банка — у меня закончился срок действия ЭЦП и его нужно заменить, явившись в банк. Так как я территориально нахожусь за 5000 км, я уточнила, могу ли я по доверенности передать полномочия другому лицу для получения ЭЦП. В банке на Свердлова, 23а мне подтвердили, что нотариальной доверенности достаточно, чтобы получить ЭЦП. Перед походом к нотариусу я еще раз позвонила уточнить, какую именно доверенность нужно оформить, чтобы мне зря не гонять сотрудника.

На сей раз мне сказали, что по доверенности невозможно оформить ЭЦП и нужно явиться лично!

После этого были звонки на горячую линию банка, где мне вообще посоветовали для продления ЭЦП ехать в г. Новосибирск! Это из Ейска!

В общем, все мои попытки узнать, каким образом я могу восстановить доступ к своему расчетному счету свелись к тому, что я должна для продления ЭЦП лично явиться в г. Иркутск! И Это в 21 веке, где все компьютеризовано! Таким образом, сейчас по вине банка я не могу воспользоваться своим расчетным счетом и средствами, которые там имеются.

Если хотите потерять свои деньги, нервы и доступ к расчетному счету — смело обращайтесь в Росгосстрах Банк г. Иркутск Свердлова, 23а.

[ro-youtube-content count=»1″ no-desc=»0″]Загрузка криптографических компонентов не была выполнена Россельхозбанк[/ro-youtube-content]Запрашиваемая страница не существует.

Страницы не существует

Страницы не существует

Московский инвестиционный банк Далена — 26 лет успешной работы!

Мобильный банк Приложение
для iOS и Android

ООО МИБ «ДАЛЕНА» основан 8 июля 1992, Базовая лицензия Банка России от 08.11.2018 № 1948
111024, Москва, ш. Энтузиастов, д. 17, стр. 1

14 марта 2005 г. ООО МИБ «ДАЛЕНА» включен в реестр банков — участников системы обязательного страхования вкладов за № 767

Загрузка криптографических компонентов не была выполнена Россельхозбанк Вопрос Возможно, немного неправильно написал заголовок, но попробую подробно описать проблему. В

Загрузка криптографических компонентов не была выполнена Россельхозбанк. Вопрос

Возможно, немного неправильно написал заголовок, но попробую подробно описать проблему.

В общем, есть на работе компьютер под Win7 Home Basic 32-bit с IE9 и двумя учетными записями: Админ с правами админа и Бухгалтер с правами обычного пользователя. На этот комп под учеткой Бухгалтера необходимо было установить клиент-банк. Сам банк прислал подробные инструкции, как настроить IE, чтобы все работало.

По их инструкциям и рекомендациям я добавил их сайт в надежные узлы, разрешил установку компонентов ActiveX и т. д. и т. п., в принципе, все настройки производились только в «Свойствах браузера» и являются относительно стандартными для приложений подобного типа. Но беда в том, что под учеткой Админа, скажем так, клиент-банк работает без нареканий, т. е. корректно грузится страница, выходит форма для ввода логина и пароля, а вот под учеткой Бухгалтера — клиент-банк не работает.

Происходит так: открывается страница, выходит снизу строка со следующим содержанием «Internet Explorer блокировал попытку установки элемента управления ActiveX, предпринятую этим веб-сайтом» и кнопкой «Установить». При нажатии на кнопку «Установить», страница перезагружается, на которой появляется следующая запись «Внимание! Загрузка ActiveX-компонента не была выполнена, в связи с чем, вход в систему не может быть завершен.», соответственно форма для ввода логина и пароля не загружается.

Подскажите, пожалуйста, как заставить клиент-банк работать под учеткой Бухгалтера?

Доступные для использования настройки профилей абонентов ЭЦП не найдены

© 2019 Сервис Деск — предоставление IT — услуг

После получения вашей заявки мы с вами обязательно свяжемся.

Наш Банк — это современный высокотехнологичный банк, сочетающий в себе новейшие технологии оказания услуг и лучшие традиции банковского сообщества и российского предпринимательства.Найдите ответ на свой вопрос по использованию продуктов ViPNet

Вопросы и ответы. Вопросы и ответы

При попытке сформировать запрос на сертификат возникает «ошибка при записи сертификационного запроса в файл»

Данная проблема может возникать при отсутствии разрешения на создание файлов в папке, в которую Вы пытаетесь сохранить файл запроса *.p10. Попробуйте создать папку на «Рабочем столе» и выбрать ее в качестве целевой для сохранения файла запроса.

При работе в 1с возникает ошибка «Не найден криптопровайдер».

Убедитесь, что в настройках ViPNet CSP включена опция «Поддержка работы ViPNet CSP через Microsoft CryptoAPI».

При работе в 1с постоянно запрашивается путь к контейнеру с закрытым ключом.

Необходимо указать актуальный путь к контейнеру в 1с по аналогии с примером: https://its.1c. ru/db/elreps#content:64:hdoc

Как получить ЭЦП для подписи документов на сайте nalog. ru.

Вам необходимо загрузить и установить набор ПО из личного кабинета ФНС, в подразделе «Получение сертификата ключа проверки электронной подписи» раздела «Профиль», выбрав вариант использования «Ключ электронной подписи хранится на Вашей рабочей станции». После перезагрузки ПК в данном разделе должна была появиться кнопка «Сформировать запрос на сертификат», далее ожидать выпуска сертификата, после этого его можно установить в хранилище ПК.

Для получения более подробных инструкций Вам необходимо обращаться в техническую поддержку портала nalog. ru.

При работе с порталом СБИС выдается ошибка «Плохой ключ». После установки на компьютер ViPNet CSP пропадает доступ в интернет и приложения, при удалении выходит ошибка «Не удалось удалить ViPNet CSP»?

Данные ошибки могут возникать, если вы используете антивирус, несовместимый с ViPNet CSP, например NOD32. Для восстановления работоспособности:

При установке ViPNet CSP возникает «Ошибка при выполнении операции Visual C++ Studio2008 Redistributable files».

Данная ошибка сигнализирует о невозможности установки компонентов Microsoft Visual C++ Studio 2008 Redistributable files. Удалите штатными средствами Windows через «панель управления»-«программы и компоненты» оба пакета Microsoft Visual C++ Redistributable 2008. Загрузите с сайта Microsoft актуальные версии компонентов и установите их:

В том случае, если установка пройдет неуспешно, обратитесь к IT специалисту вашей организации или в службу технической поддержки Microsoft.

При запуске ViPNet CSP возникают ошибки «Параллельная конфигурация неправильна» / «Не найдена зависимая сборка» / «0xc000007b»

Данные ошибки возникают вследствие некорректной работы компонентов Microsoft Visual C++ Redistributable.

Работоспособность при установке ViPNet CSP совместно с несертифицированными антивирусами.. При установке ViPNet CSP совместно с антивирусом NOD32 нарушается работоспособность системы.. После обновления ОС Windows 10 до версии 1703 (Creators Update), в ViPNet CSP при нажатии на кнопку «Открыть» в окне «Свойства контейнера ключей» появляется сообщение «Неверный сертификат»..

Не работает электронная подпись в программе 1C.

Для работы в программе 1С вам необходимо установить и зарегистрировать ViPNet CSP. Далее необходимо получить цифровую подпись в одном из доверенных удостоверяющих центров (список доверенных удостоверяющих центров уточняйте у поставщика услуг) и установить контейнер с сертификатом в ViPNet CSP. Дополнительно вам необходимо установить корневой сертификат удостоверяющего центра и список отзыва сертификатов (их можно скачать с сайта вашего удостоверяющего центра).

Рекомендуем проверить настройки подписи в 1С. Отсутствие подписи может быть вызвано не корректными настройками в 1С, например, задан другой тип криптопровайдера или не указан текущий сертификат. Более подробное описание по настройкам вы можете уточнить в технической поддержке 1С.

Как получить электронную подпись для работы в личном кабинете на сайте nalog. ru?

Порядок получения электронной цифровой подписи необходимо уточнить в технической поддержке портала nalog. ru.
Рекомендуем ознакомиться с видео Что такое усиленная неквалифицированная подпись и как ее получить в личном кабинете для физических лиц (нижняя справа ссылка).

При попытке запустить программу ViPNet CSP выходит ошибка «Программа не может быть запущена, поскольку нарушена целостность системы регистрации».

Для решения проблемы требуется удалить CSP, удалить файл csp. brg, находящейся по пути %ProgramData%InfoTeCSViPNet CSP, установить CSP, зарегистрировать программу заново.

При попытке установить ПО ViPNet CSP 4.x выходит ошибка: » Не удалось запустить приложение, поскольку его параллельная конфигурация неправильна.»

Для решения проблемы необходимо:

[ro-youtube-related]Загрузка криптографических компонентов не была выполнена Россельхозбанк[/ro-youtube-related]

Скачать ActiveX Россельхозбанк

Официальный компонент ActiveX, без установки которого не получится войти внутрь системы Интернет-Клиент, предоставляемой клиентам Россельхозбанк. Приложение устанавливает в браузер Internet Explorer три специализированных надстройки, которые служат для организации дистанционного банковского обслуживания. Обратите внимание на то, что вам обязательно нужно подтвердить инсталляцию этих самых расширений во всплывающем окошке, которое отобразиться в нижней части окна браузера сразу после запуска установщика.

В противном случае получить доступ к системе не получится.

Компонент необходим абсолютно всем клиентам Россельхозбанк, которые пользуются услугами дистанционного банковского обслуживания. Вообще он поставляется в комплекте с дистрибутивом системы Интернет-Клиент, но часто у пользователей возникают проблемы с установкой надстроек в IE, которые вызваны не самым продуманным и надежным механизмом интеграции ActiveX в браузер. При возникновении подобных проблем загрузите компонент с нашего сайта и попробуйте выполнить его повторную инсталляцию.

Сделать это несложно, но мы на всякий случай добавили в архив с установщиком краткую текстовую инструкцию (файл TXT).

Официальный ActiveX Россельхозбанк может быть установлен исключительно в обозреватель Internet Explorer версии 5.0 или выше. Из этого следует, что компонент совместим со всеми версиями Windows, начиная с XP. Он запуститься даже на Windows 10, потому как в это операционной системе помимо основного браузера Edge, также есть и «старый добрый» IE, одной из самых «свежих» редакций.

Интеграция в любые версии «фирменного» обозревателя Microsoft происходят одним и тем же методом.

Загрузка ActiveX-компонента не была выполнена — что делать

Технология ActiveX — это набор специальных приложений, которые требуются для воспроизведения различных мультимедийных файлов, плагинов и флеш-компонент в браузере Microsoft Internet Explorer. Данные компоненты идут по умолчанию при установке Windows (XP/7/8/10)

Также в элементах ActiveX предусмотрены средства безопасности, которые блокируют загрузку нежелательного контента и приложений, собирающих личные данные. Фильтры АктивИкс отслеживают такие веб-сайты и запрещают загрузку данных с них, после чего пользователь видит уведомление об ошибке — «Загрузка ActiveX-компонента не была выполнена». Наиболее актуальна такая ошибка при посещений сайтов онлайн банкинга, которые содержат биржевые бегущие строки, особые панели инструментов и формы ввода данных.

Иональные вести Московской области

Перечисленные выше действия позволяют убедиться в наличии или отсутствии технических сбоев. Если с оборудованием проблем не обнаружено, придется все же обратиться за помощью к специалистам банка. Вероятнее всего, что в таком случае код ошибки 2913 Россельхозбанка свидетельствует об окончании сроков действия самого ключа или полномочий ответственных лиц.

После активации «Далее», переходим в Сервисы, Безопасность и запускается процесс Перегенерации. Когда вы посетите профили, которые расположены в правом углу, то внизу вы увидите обновленное положение.

Для корректного отображения формы требуется настроить параметры в браузере. Нужно кликнуть на ссылку «Файл» — «Параметры страницы». Удалить текущие значения колонтитулов и установить занчения: справа, снизу, сверху — по 10 мм, левое поле остается неизменным.

Ошибка 2913 Россельхозбанк

Пользователь банка для совершения операций онлайн заходит в личный кабинет или подключается к системе «Клиент-Банк». Но встречаются ситуации, когда установить соединение невозможно. На мониторе компьютера появляется сообщение о том, что загрузить криптографические компоненты невозможно по причине отсутствия зарегистрированного ЭЦП (электронного ключа пользователя).

Если не получается связаться с банковскими служащими, то для устранения на сайте ошибки 2913 клиент-банка в Россельхозбанке можно предпринять следующие действия.