Уязвимость драйвера elastic-endpoint-driver.sys программного средства для защиты конечных точек Elastic Endpoint Detection and Response (EDR) связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и вызвать отказ в обслуживании
Компенсирующие меры:
- использование SIEM-систем для отслеживания событий, связанных с аварийным завершением работы операционной системы;
- использование антивирусного программного обеспечения для предотвращения попыток эксплуатации уязвимости;
- использование средств доверенной загрузки для предотвращения возможности эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.
| Балл | 6.8 — высокая опасность |