Использование небезопасных методов в Hummingbird Deployment Wizard ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что DeployRun.DeploymentSetup.1 (DeployRun.dll версии 10.0.0.44) ActiveX компонент использует небезопасные методы Run()", "SetRegistryValueAsString()" и "PerformUpdateAsync()". Удаленный пользователь может с помощью специально сформированного Web сайта изменить существующие ключи реестра и выполнить произвольные команды на системе.

URL производителя: connectivity.hummingbird.com/home/connectivity.html

Решение: Способов устранения уязвимости не существует в настоящее время.