ГлавнаяБаза уязвимостей БДУ → BDU:2024-10167
6высокая

BDU:2024-10167

Уязвимость средства антивирусной защиты G Data Total Security, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-11-22
Описание

Уязвимость средства антивирусной защиты G Data Total Security связана с некорректным присваиванием привилегий. Эксплуатация уязвимости позволяет нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Total Security
Способ устранения

Компенсирующие меры:
- ограничение записи файлов в директориям автозапуска только для доверенных пользователей;
- настройка групповых политик (GPO) для ограничения прав доступа к автозапуску;
- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости.

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-24-1486/https://www.cybersecurity-help.cz/vulnerabilities/100442/https://vuldb.com/de/?id.284350
Проверьте безопасность своего сайта и почты → Полная проверка домена