ГлавнаяБаза уязвимостей БДУ → BDU:2019-01724
7.1высокая

BDU:2019-01724

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, связанная с отсутствием ограничений на запись, чтение и создание файлов в пределах папки сервера, позволяющая нарушителю выполнить произвольный Lua-скрипт
Опубликовано: 2019-05-06
Описание

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite связана с отсутствием ограничений на запись, чтение и создание файлов в пределах папки сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный Lua-скрипт в обход работы механизма «песочницы», путем создания специально сформированного файла внутри папки сервера

Затрагиваемое ПО и версии
Dr.Web Enterprise Security Suite (до 10.00.1)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл7.1 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена