6.2высокая
BDU:2022-02987
Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, позволяющая нарушителю повысить свои привилегии и удалить произвольные файлы
Опубликовано: 2022-05-17
Описание
Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и удалить произвольные файлы
Затрагиваемое ПО и версии
ESET NOD32 (до 15.1.12.0)ESET Internet Security (до 15.1.12.0)ESET Smart Security Premium (до 15.1.12.0)ESET Endpoint Antivirus (до 9.0.2046.0)ESET Endpoint Antivirus (до 8.1.2050.0)ESET Endpoint Security (до 9.0.2046.0)ESET Endpoint Security (до 8.0.2053.0)ESET Server Security for Microsoft Windows Server (до 9.0.12012.0)ESET File Security for Microsoft Windows Server (до 8.0.12013.0)ESET Mail Security for Microsoft Exchange Server (до 8.0.10020.0)ESET Mail Security for IBM Domino (до 8.0.14011.0)ESET Security for Microsoft SharePoint Server (до 8.0.15009.0)
Способ устранения
Использование рекомендаций:
https://support.eset.com/en/ca8268-local-privilege-escalation-vulnerabilities-in-installers-for-eset-products-for-windows-fixed
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи