BDU:2022-02987 (CVE-2022-27167) — уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus ESET
По данным БДУ ФСТЭК России, по состоянию на 17.05.2022.
Высокий — 7.1/10 Устранена
Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и удалить произвольные файлы
Кого касается и что делать
- Уязвимое ПО: ESET NOD32 (ESET Software) — версии до 15.1.12.0; ESET Internet Security (ESET Software) — версии до 15.1.12.0; ESET Smart Security Premium (ESET Software) — версии до 15.1.12.0; и ещё 7 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-02987 · CVE-2022-27167 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 6.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, позволяющая нарушителю повысить свои привилегии и удалить произвольные файлы |
| Даты | Опубликована: 17.05.2022 · Обновлена ФСТЭК: 17.05.2022 · Выявлена: 14.03.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-280 — неправильная обработка недостаточных разрешений или привилегий |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- ESET NOD32 (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Internet Security (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Smart Security Premium (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — версии до 9.0.2046.0, до 8.1.2050.0 · программное средство защиты
- ESET Endpoint Security (ESET Software) — версии до 9.0.2046.0, до 8.0.2053.0 · программное средство защиты
- ESET Server Security for Microsoft Windows Server (ESET Software) — до 9.0.12012.0 · программное средство защиты
- ESET File Security for Microsoft Windows Server (ESET Software) — до 8.0.12013.0 · программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — до 8.0.10020.0 · программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — до 8.0.14011.0 · программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — до 8.0.15009.0 · программное средство защиты
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.eset.com/en/ca8268-local-privilege-escalation-vul…
