ГрамотаИБ ГрамотаИБ

BDU:2024-02836

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web, связанная с использованием фиксированного или неконтролируемого пути поиска ресурсов, позволяющая нарушителю выполнить произвольный код

Описание

Уязвимость антируткитного модуля Dr.Web Anti-rootkit API программных средств Dr.Web связана с использованием фиксированного или неконтролируемого пути поиска ресурсов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.11.202403130* Обновление модуля Dr.Web Anti-rootkit API до версии 12.6.21.202403130

Сведения записи

Дата публикации: 11.04.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ООО «Доктор Веб»Dr.Web Desktop Security Suite12.0Не указана
ООО «Доктор Веб»Dr.Web Enterprise Security Suite13.0Не указана
ООО «Доктор Веб»Dr.Web Mail Security Suite12.0Не указана
ООО «Доктор Веб»Dr.Web Server Security Suite12.0Не указана
ООО «Доктор Веб»Dr.Web Агент13.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.