Уязвимость BDU:2023-03932
Идентификатор: BDU:2023-03932.
Наименование уязвимости: Уязвимость средств антивирусной защиты ESET Server Security, ESET Endpoint Antivirus, ESET Cyber Security, ESET Endpoint Antivirus, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root.
Описание уязвимости: Уязвимость средств антивирусной защиты ESET Server Security, ESET Endpoint Antivirus, ESET Cyber Security, ESET Endpoint Antivirus связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Уязвимое ПО: Прикладное ПО информационных систем ESET Software Server Security до 9.1.96.0 включительно | Прикладное ПО информационных систем ESET Software Server Security до 8.1.820.0 | Прикладное ПО информационных систем ESET Software Server Security до 9.0.464.0 включительно | Средство защиты, Программное средство защиты ESET Software ESET Endpoint Antivirus до 9.0.5.0 включительно | Средство защиты, Программное средство защиты ESET Software ESET Endpoint Antivirus до 9.1.4.0 включительно | Средство защиты, Программное средство защиты ESET Software ESET Endpoint Antivirus до 8.1.7.0 включительно | Средство защиты, Программное средство защиты ESET Software ESET Cyber Security от 7.3 до 7.3.2100.0 включительно | Средство защиты, Программное средство защиты ESET Software ESET Endpoint Antivirus от 7.0 до 7.2.1600.0 включительно |
Наименование ОС и тип аппаратной платформы: Linux — | Mac OS — |
Дата выявления: 14.06.2023.
CVSS 2.0: AV:L/AC:H/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению:
Использование рекомендаций:
https://support.eset.com/en/ca8447-local-privilege-escalation-vulnerability-in-eset-products-for-linux-and-macos-fixed.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-2847.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.eset.com/en/ca8447-local-privilege-escalation-vulnerability-in-eset-products-for-linux-and-macos-fixed
https://vuldb.com/ru/?id.231621
