Описание
Уязвимость компонента Directum Web Agent ЕСМ-системы Directum RX существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла
Вендор
ООО «ДИРЕКТУМ»
Наименование ПО
Directum RX
Версия ПО
до 4.12.267.0 (Directum RX)
до 25.1.1.5 (Directum RX)
до 25.2.0.42 (Directum RX)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)
Возможные меры по устранению уязвимости
Обновление Web Agent до версии 6.0.3.1008 или выше
Обновление программного обеспечения Directum RX до версии 4.12.267.0 или выше
Обновление программного обеспечения Directum RX до версии 25.1.1.5 или выше
Обновление программного обеспечения Directum RX до версии 25.2.0.42 или выше
Рекомендации производителя:
1. Удалить в системе Directum RX приложение-обработчик для LNK файлов, тем самым запретить их занесение в систему.
2. Добавить «LNK» в переменную окружения %PATHEXT% в операционной системе, чтобы WebAgent показывал пользователю предупреждение об открытии исполняемого файла.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
7.3 High
CVSS3
8.5 High
CVSS2
7.3 High
CVSS3
8.5 High
CVSS2