6.8высокая
BDU:2023-04761
Уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-08-18
Описание
Уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
ESET NOD32 AntivirusESET Internet SecurityESET Smart Security PremiumESET Endpoint AntivirusESET Endpoint SecurityESET Server Security for Microsoft Windows ServerESET Mail Security for Microsoft Exchange ServerESET Mail Security for IBM DominoESET Security for Microsoft SharePoint Server
Способ устранения
Использование рекомендаций:
https://support.eset.com/en/ca8466-eset-customer-advisory-local-privilege-escalation-vulnerability-fixed-in-eset-security-products-for-windows
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи