Уязвимость функционала обновления антивирусного программного обеспечения Avira Security связана с возможностью загрузки произвольных файлов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- минимизация пользовательских привилегий;
- мониторинг действий пользователей.
Использование рекомендаций производителя:
https://support.norton.com/sp/static/external/tools/security-advisories.html
| Балл | 9 — высокая опасность |