Высокий уровень. Затронуто российское ПО: Dr.Web Enterprise Security Suite 13.0, Dr.Web Desktop Security Suite 12.0. Уязвимость связана с использованием фиксированного или неконтролируемого пути поиска ресурсов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: Dr.Web ES Service 11.5.21.06151, Dr.Web Updater 11.5.19.06040. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте процесса антивируса с правами системы.
Низкий уровень. Уязвимость связана с недостатками контроля доступа к именованным каналам связи. Эксплуатация уязвимости может позволить нарушителю получить доступ к сведениям о рабочих станциях пользователей путем отправки специально сформированных запросов.
Низкий уровень. Уязвимость существует из-за недостаточной проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании именованного канала связи с пользовательскими приложениями, путем отправки специально сформированных запросов.
Средний уровень. Уязвимость связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы путем задания пути к файлу в параметре «id» файла «/esuite/administration/indexer.ds».
Средний уровень. Уязвимость связана с недостатками механизма экспорта документов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить сведения об установленных компонентах сервера Dr.Web Enterprise Security Suite путем экспортирования документов формата PDF.
Средний уровень. Уязвимость связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить сведения об установленных компонентах сервера Dr.Web Enterprise Security Suite путем создания URL-запроса по несуществующему пути.
Средний уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить в браузере пользователя произвольный HTML-код путём его размещения в параметре «cut» файла «sql_editor.ds».
Средний уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить в браузере пользователя произвольный HTML-код путём его размещения в параметре «remove_flag_on» файла «notifications.ds».
Средний уровень. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить в браузере пользователя произвольный HTML-код путём его размещения в поле «Название задачи» на вкладке «Task Scheduler».
