BDU:2024-01460 (CVE-2024-0353) — уязвимость обработчика операций с файлами программного обеспечения антивирусных программных продуктов ESET
По данным БДУ ФСТЭК России, по состоянию на 20.02.2024.
Высокий — 7.8/10 Устранена
Уязвимость обработчика операций с файлами программного обеспечения антивирусных программных продуктов ESET связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы в системе
Кого касается и что делать
- Уязвимое ПО: ESET NOD32 Antivirus (ESET Software) — версии до 17.0.10.0; ESET Internet Security (ESET Software) — версии до 17.0.10.0; ESET Smart Security Premium (ESET Software) — версии до 17.0.10.0; и ещё 7 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.eset.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-01460 · CVE-2024-0353 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость обработчика операций с файлами программного обеспечения антивирусных программных продуктов ESET, позволяющая нарушителю удалять произвольные файлы в системе |
| Даты | Опубликована: 20.02.2024 · Обновлена ФСТЭК: 20.02.2024 · Выявлена: 14.02.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-269 — небезопасное управление привилегиями |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- ESET NOD32 Antivirus (ESET Software) — до 17.0.10.0 · программное средство защиты, прикладное ПО информационных систем
- ESET Internet Security (ESET Software) — до 17.0.10.0 · программное средство защиты
- ESET Smart Security Premium (ESET Software) — до 17.0.10.0 · программное средство защиты
- ESET Security Ultimate (ESET Software) — до 17.0.10.0 · программное средство защиты
- ESET Endpoint Antivirus (ESET Software) — версии от 11.0 до 11.0.2032.0, от 10.1 до 10.1.2063.0, от 10.0 до 10.0.2052.0, от 9.0 до 9.1.2071.0, до 8.1.2062.0 · программное средство защиты · платформа: Windows
- ESET Endpoint Security (ESET Software) — версии от 11.0 до 11.0.2032.0, от 10.1 до 10.1.2063.0, от 10.0 до 10.0.2052.0, от 9.0 до 9.1.2071.0, до 8.1.2062.0 · программное средство защиты · платформа: Windows
- ESET Server Security for Microsoft Windows Server (ESET Software) — версии от 10.0 до 10.0.12015.0, от 9.0 до 9.0.12019.0, от 8.0 до 8.0.12016.0, до 7.3.12013.0 · программное средство защиты
- ESET Mail Security for Microsoft Exchange Server (ESET Software) — версии от 10.1 до 10.1.10014.0, от 10.0 до 10.0.10018.0, от 9.0 до 9.0.10012.0, от 8.0 до 8.0.10024.0, до 7.3.10018.0 · программное средство защиты
- ESET Mail Security for IBM Domino (ESET Software) — версии от 10.0 до 10.0.14007.0, от 9.0 до 9.0.14008.0, от 8.0 до 8.0.14014.0, до 7.3.14006.0 · программное средство защиты
- ESET Security for Microsoft SharePoint Server (ESET Software) — версии от 10.0 до 10.0.15005.0, от 9.0 до 9.0.15006.0, от 8.0 до 8.0.15012.0, до 7.3.15006.0 · программное средство защиты
Возможные меры по устранению уязвимости
Обновление.
- Установка обновлений из доверенных источников.
- В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Если обновиться нельзя
- минимизация пользовательских привилегий
- отключение/удаление неиспользуемых учётных записей пользователей.
Использование рекомендаций производителя:
support.eset.com/en/ca8612-eset-customer-advisory-link-fo…
