Отчет о практическом занятии №1

Dr.Web ES Service, Dr.Web Updater, Dr.Web Enterprise Security Suite (запись в едином реестре российских программ №48)
11.5.21.06151 (Dr.Web ES Service)
11.5.19.06040 (Dr.Web Updater)
12 (Dr.Web Enterprise Security Suite)
11 (Dr.Web Enterprise Security Suite)

Служба (порт), которая(ый) используется для функционирования ПО	-
Язык программирования ПО	-
Тип недостатка	Разрешения, привилегии и средства управления доступом, Недостаточная проверка подлинности данных
Место возникновения (проявления) уязвимости	-
Идентификатор типа недостатка	CWE-264 CWE-345
Наименование операционной системы и тип аппаратной платформы	Microsoft Corp. Windows XP 32-bit Microsoft Corp. Windows Server 2008 64-bit Microsoft Corp. Windows Server 2012 64-bit Microsoft Corp. Windows 7 64-bit Microsoft Corp. Windows 8 64-bit
Дата выявления уязвимости	05/05/2020
Автор, опубликовавший информацию о выявленной уязвимости	-
Способ (правило) обнаружения уязвимости	Нарушение авторизации
Критерии опасности уязвимости	CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:P CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Степень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5)
Возможные меры по устранению уязвимости	Использование рекомендаций: https://news.drweb.ru/show/?i=13903&lng=ru
Прочая информация	Данные уточняются

Вывод: В ходе выполнения работы был изучен комплекс стандартов, устанавливающих классификацию уязвимостей, правила описания уязвимостей, содержание и порядок выполнения работ по выявлению и оценке уязвимостей информационных систем (ИС).