Уязвимость функции do_update_vps() средства антивирусной защиты Avast Business Antivirus for Linux связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю проводить спуфинг-атаки путем фальсификации файла обновления
Использование рекомендаций:
Компенсирующие меры:
- использование физического либо логического разграничения доступа;
- использование механизмов контроля доступа;
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- мониторинг системных журналов для обнаружения попыток эксплуатации уязвимости.
| Балл | 6.8 — высокая опасность |