ГлавнаяБаза уязвимостей БДУ → BDU:2024-02836
6.8высокая

BDU:2024-02836

Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web, связанная с использованием фиксированного или неконтролируемого пути поиска ресурсов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-04-11
Описание

Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web связана с использованием фиксированного или неконтролируемого пути поиска ресурсов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Dr.Web Enterprise Security Suite (13.0)Dr.Web Desktop Security Suite (12.0)Dr.Web Server Security Suite (12.0)Dr.Web Mail Security Suite (12.0)Dr.Web Агент (13.0)
Способ устранения

Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.11.202403130*

Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.21.202403130

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://news.drweb.ru/show/?i=14840
Проверьте безопасность своего сайта и почты → Полная проверка домена