Уязвимость микропрограммного обеспечения серверов геолокации Keysight N6854A связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного файла
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для анализа файлов;
- удаление/отключение неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий.
| Балл | 6.8 — высокая опасность |