BDU:2021-01104 (CVE-2020-26941) — уязвимость средств антивирусной защиты ESET NOD32 Antivirus ESET
По данным БДУ ФСТЭК России, по состоянию на 03.03.2021.
Средний — 5.5/10 Устранена
Уязвимость средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET NOD32 Antivirus Business Edition, ESET Smart Security Business Edition, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Kerio, ESET Security for Microsoft SharePoint Server связана с недостатком механизма стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю перезаписать произвольные файлы, если ESET Self-Defense не активирован
Кого касается и что делать
- Уязвимое ПО: ESET NOD32 (ESET Software) — версии до 13.2 включительно; ESET Internet Security (ESET Software) — версии до 13.2 включительно; ESET Smart Security (ESET Software) — версии до 13.2 включительно; и ещё 10 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2021-01104 · CVE-2020-26941 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность |
| Наименование ФСТЭК | Уязвимость средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET NOD32 Antivirus Business Edition, ESET Smart Security Business Edition, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Kerio, ESET Security for Microsoft SharePoint Server, связанная с недостатком механизма стандартных разрешений, позволяющая нарушителю перезаписать произвольные файлы |
| Даты | Опубликована: 03.03.2021 · Обновлена ФСТЭК: 03.03.2021 · Выявлена: 26.01.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-276 — неправильные стандартные разрешения |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- ESET NOD32 (ESET Software) — до 13.2 включительно · программное средство защиты
- ESET Internet Security (ESET Software) — до 13.2 включительно · программное средство защиты
- ESET Smart Security (ESET Software) — до 13.2 включительно · программное средство защиты
- ESET Smart Security Premium (ESET Software) — до 13.2 включительно · программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — до 7.3 включительно · программное средство защиты
- ESET Endpoint Security (ESET Software) — до 7.3 включительно · программное средство защиты
- ESET NOD32 Antivirus Business Edition (ESET Software) — до 7.3 включительно · программное средство защиты
- ESET Smart Security Business Edition (ESET Software) — до 7.3 включительно · программное средство защиты
- ESET File Security for Microsoft Windows Server (ESET Software) — до 7.2 включительно · программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — до 7.2 включительно · программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — до 7.2 включительно · программное средство защиты
- ESET Security for Kerio (ESET Software) — до 7.2 включительно · программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — до 7.2 включительно · программное средство защиты
ОС и платформы
- Windows (Microsoft)
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.eset.com/en/ca7794-local-privilege-escalation-vul…
