Уязвимость антивирусного программного средства McAfee Web Reporter Premium существует из-за недостаточного ограничения доступа к сервлетам invoker/EJBInvokerServlet и invoker/JMXInvokerServlet. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный Java-код, посредством отправки специально сформированных данных на TCP-порт 9111
Компенсирующие меры:
- ограничение доступа к TCP-порту 9111.
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 8.3 — высокая опасность |