Уязвимость программного средства автоматического обновления WinGUp текстового редактора Notepad++ связана с недостаточной проверкой подлинности файлов обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного исполняемого файла
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение механизма автоматического обновления уязвимого программного обеспечения;
- верификация файлов обновления программного обеспечения (с использованием методического документа "Методика тестирования обновлений безопасности программных, программно-аппаратных средств" (утвержден 28 октября 2022 года));
- ограничение возможности открытия файлов, полученных из недоверенных источников;
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование средств межсетевого экранирования для ограничения доступа к уязвимому программному обеспечению;
- использование SIEM-систем для отслеживания событий, связанных с обновлением уязвимого программного обеспечения;
- ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций производителя:
https://notepad-plus-plus.org/news/v889-released/
Обновление программного обеспечения до версии 8.8.9 и выше
| Балл | 7.6 — высокая опасность |