ГлавнаяБаза уязвимостей БДУ → BDU:2019-01717
8.3высокая

BDU:2019-01717

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, связанная с ошибками в работе проприетарного протокола, позволяющая нарушителю подменить установочный файл
Опубликовано: 2019-05-06
Описание

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite связана с ошибками в работе проприетарного протокола, используемого для связи антивирусных компонентов с сервером. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать в локальной сети фальшивый сервер «Dr.Web Enterprise Security Suite», передающий программе-установщику специальным образом сформированный исполняемый файл, который будет запущен в процессе установки с правами локального администратора и высоким уровнем целостности

Затрагиваемое ПО и версии
Dr.Web Enterprise Security Suite (до 10.00.1)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл8.3 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена