ГлавнаяБаза уязвимостей БДУ → BDU:2023-07187
6.8высокая

BDU:2023-07187

Уязвимость средства антивирусной защиты Avast Premium Security, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2023-10-27
Описание

Уязвимость средства антивирусной защиты Avast Premium Security связана с недостатками разграничения доступа изолированной среды при обработке объектов namespace. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Avast Premium Security
Способ устранения

Компенсирующие меры:
- ограничение возможности доступа к корневой операционной системе доверенными пользователями;
- использование механизмов контроля доступа;
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- минимизация пользовательских привилегий для ограничения влияния потенциального эксплойта.

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-1475/
Проверьте безопасность своего сайта и почты → Полная проверка домена