BDU:2023-04761 (CVE-2023-3160) — уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus ESET
По данным БДУ ФСТЭК России, по состоянию на 18.08.2023.
Высокий — 7.8/10 Устранена
Уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Кого касается и что делать
- Уязвимое ПО: ESET NOD32 Antivirus (ESET Software); ESET Internet Security (ESET Software); ESET Smart Security Premium (ESET Software); и ещё 6 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-04761 · CVE-2023-3160 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server, позволяющая нарушителю повысить свои привилегии |
| Даты | Опубликована: 18.08.2023 · Обновлена ФСТЭК: 18.08.2023 · Выявлена: 11.08.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-269 — небезопасное управление привилегиями; CWE-275 — проблемы разрешений |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- ESET NOD32 Antivirus (ESET Software) — программное средство защиты, прикладное ПО информационных систем
- ESET Internet Security (ESET Software) — программное средство защиты
- ESET Smart Security Premium (ESET Software) — программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — программное средство защиты
- ESET Endpoint Security (ESET Software) — программное средство защиты
- ESET Server Security for Microsoft Windows Server (ESET Software) — программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — программное средство защиты
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- support.eset.com/en/ca8466-eset-customer-advisory-local-p…
