BDU:2019-01724
ООО «Доктор Веб» Dr.Web Enterprise Security Suite
Дата обнаружения
2018-12-20
Официальное описание
Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite связана с отсутствием ограничений на запись, чтение и создание файлов в пределах папки сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный Lua-скрипт в обход работы механизма «песочницы», путем создания специально сформированного файла внутри папки сервера
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление пограммного обеспечения до более поздней версии