Описание
Уязвимость программного обеспечения Paragon Hard Disk Manager связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю изменить произвольные файлы
Вендор
Paragon Technologie GmbH.
Наименование ПО
Paragon Hard Disk Manager
Версия ПО
17.45.0 (Paragon Hard Disk Manager)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,9)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование политик App Control(HVCI/Smart App Cotrol) ОС Windows для предотвращения загрузки драйвера в ядро ОС.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует
Информация об устранении
Информация об устранении отсутствует
7.9 High
CVSS3
6.2 Medium
CVSS2
7.9 High
CVSS3
6.2 Medium
CVSS2