Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, связанная с ошибками в работе проприетарного протокола, позволяющая нарушителю подменить установочный файл

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite связана с ошибками в работе проприетарного протокола, используемого для связи антивирусных компонентов с сервером. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать в локальной сети фальшивый сервер «Dr.Web Enterprise Security Suite», передающий программе-установщику специальным образом сформированный исполняемый файл, который будет запущен в процессе установки с правами локального администратора и высоким уровнем целостности

CVSS v2.0: 8.3