Уязвимость службы хранилища StorSvc операционной системы Windows вызвана недостатками работы механизма поиска динамических библиотек. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в результате внедрения DLL-библиотеки в процессе установки программного обеспечения
Компенсирующие меры:
- использование средств защиты от запуска вредоносного программного обеспечения;
- ограничение доступа (отключить) к службе хранилища StorSvc в процессе установки программ;
- ограничение возможности записи исполняемых файлов в директориях, указанных в переменной среды PATH.
| Балл | 6.8 — высокая опасность |