Уязвимость компонента Live Update Wizard программных продуктов EMCO связана с возможностью загрузки кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Компенсирующие меры:
- фильтрация HTTP-запросов, подписанных недоверенными TLS-сертификатами;
- верификация файлов обновлений;
- указание домена хранения storage.emcosoftware.com в файле hosts:
1. Открыть файл c:\windows\system32\drivers\etc\hosts с административными привилегиями.
2. Добавить строку в конец файла:
0.0.0.0 storage.emcosoftware.com
| Балл | 10 — критическая опасность |