BDU:2022-03065 (CVE-2021-37851) — уязвимость функции восстановления установщика средств антивирусной защиты ESET NOD32 Antivirus ESET
По данным БДУ ФСТЭК России, по состоянию на 23.05.2022.
Высокий — 7.3/10 Устранена
Уязвимость функции восстановления установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: ESET NOD32 (ESET Software) — версии до 15.1.12.0; ESET Internet Security (ESET Software) — версии до 15.1.12.0; ESET Smart Security Premium (ESET Software) — версии до 15.1.12.0; и ещё 7 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-03065 · CVE-2021-37851 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.3; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость функции восстановления установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 23.05.2022 · Обновлена ФСТЭК: 23.05.2022 · Выявлена: 09.05.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-280 — неправильная обработка недостаточных разрешений или привилегий; CWE-775 — неосвобождение дескриптора или индекса файла после истечения действительного срока его эксплуатирования |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- ESET NOD32 (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Internet Security (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Smart Security Premium (ESET Software) — до 15.1.12.0 · программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — версии до 9.0.2046.0, до 8.1.2050.0, до 8.0.2053.0 · программное средство защиты
- ESET Endpoint Security (ESET Software) — версии до 9.0.2046.0, до 8.0.2053.0, до 8.1.2050.0 · программное средство защиты
- ESET Server Security for Microsoft Windows Server (ESET Software) — до 9.0.12012.0 · программное средство защиты
- ESET File Security for Microsoft Windows Server (ESET Software) — до 8.0.12013.0 · программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — до 8.0.10020.0 · программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — до 8.0.14011.0 · программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — до 8.0.15009.0 · программное средство защиты
ОС и платформы
- Windows (Microsoft)
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.eset.com/en/ca8268-local-privilege-escalation-vul…
