Уязвимость среды функционирования программного средства защиты информации «Блокхост-Сеть» и «Блокхост-Сеть К» связана с использованием возможности обращения к компоненту операционной системы regsvr32. Эксплуатация уязвимости может позволить нарушителю, получившему административные привилегии, запустить любое приложение в обход механизма замкнутой программной среды
Использовать компенсирующие меры:
1) Запретить запуск компонента операционной системы regsvr32 с использованием механизма замкнутой программной среды средства защиты информации «Блокхост-Сеть» и «Блокхост-Сеть К»;
2) Соблюдение требования формуляра по запрету предоставлять привилегии локального администратора учётным записям, не являющимся администраторами безопасности.
| Балл | 6.6 — средняя опасность |