BDU:2023-00841 (CVE-2022-25631)

Уязвимость антивирусного программного средства Symantec Endpoint Protection связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций
https://support.broadcom.com/external/content/SecurityAdvisories/0/21165

Компенсирующие меры:
- ограничение возможности доступа к корневой операционной системе доверенными пользователями;
- минимизация пользовательских привилегий для ограничения влияния потенциального эксплойта;
- ограничение использования программного средства;
- ограничение возможности подключения к уязвимому программному обеспечению из общедоступных сетей (Интернет).