BDU:2023-09113 (CVE-2023-5594) — уязвимость функции сканирования протоколов SSL/TLS антивирусного программного обеспечения ESET NOD32 ESET
По данным БДУ ФСТЭК России, по состоянию на 26.12.2023.
Высокий — 7.5/10 Устранена
Уязвимость функции сканирования протоколов SSL/TLS антивирусного программного обеспечения ESET NOD32, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate, ESET Endpoint Antivirus для Windows, ESET Endpoint Security для Windows, ESET Endpoint Antivirus для Linux, ESET Server Security для Windows Server (File Security для Microsoft Windows Server), ESET Mail Security для Microsoft Exchange Server, ESET Mail Security для IBM Domino, ESET Security для Microsoft SharePoint Server, ESET File Security для Microsoft Azure, ESET Server Security для Linux связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить обход защиты
Кого касается и что делать
- Уязвимое ПО: ESET Internet Security (ESET Software); ESET Smart Security Premium (ESET Software); ESET Endpoint Antivirus (ESET Software); и ещё 9 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-09113 · CVE-2023-5594 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 6.1) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, ограниченное влияние на целостность |
| Наименование ФСТЭК | Уязвимость функции сканирования протоколов SSL/TLS антивирусного программного обеспечения ESET NOD32, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate, ESET Endpoint Antivirus для Windows, ESET Endpoint Security для Windows, ESET Endpoint Antivirus для Linux, ESET Server Security для Windows Server (File Security для Microsoft Windows Server), ESET Mail Security для Microsoft Exchange Server, ESET Mail Security для IBM Domino, ESET Security для Microsoft SharePoint Server, ESET File Security для Microsoft Azure, ESET Server Security для Linux, позволяющая нарушителю выполнить обход защиты |
| Даты | Опубликована: 26.12.2023 · Обновлена ФСТЭК: 26.12.2023 · Выявлена: 21.12.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-295 — неправильное подтверждение подлинности сертификата |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: подмена при взаимодействии |
Уязвимое ПО
- ESET Internet Security (ESET Software) — программное средство защиты
- ESET Smart Security Premium (ESET Software) — программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — программное средство защиты
- ESET Endpoint Security (ESET Software) — программное средство защиты
- ESET Server Security for Microsoft Windows Server (ESET Software) — программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — программное средство защиты
- ESET NOD32 (ESET Software) — программное средство защиты
- ESET Security Ultimate (ESET Software) — программное средство защиты
- ESET File Security for Microsoft Azure (ESET Software) — программное средство защиты
- Server Security (ESET Software) — прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Установка обновлений из доверенных источников.
- В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Если обновиться нельзя
- использование систем обнаружения и предотвращения вторжений для выявления обращений к недоверенным веб-сайтам
- использование средств межсетевого экранирования уровня веб-приложений.
Использование рекомендаций производителя:
support.eset.com/en/ca8562-eset-customer-advisory-imprope…
