Уязвимость микропрограммного обеспечения серверов геолокации Keysight N6854A связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного ZIP-файла
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для анализа ZIP-файлов;
- удаление/отключение неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий.
| Балл | 6.8 — высокая опасность |