BDU:2022-02987

BDU

Высокий

Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint…

CVSS

7.1

Высокий

EPSS

0.00

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость установщика средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Endpoint Antivirus, ESET Endpoint Security, ESET Server Security for Microsoft Windows Server, ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Microsoft SharePoint Server связана с некорректной обработкой недостаточных разрешений или привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и удалить произвольные файлы

Затронутые продукты

Eset software Eset endpoint antivirusEset software Eset endpoint antivirusEset software Eset endpoint securityEset software Eset endpoint securityEset software Eset file security for microsoft windows_serverEset software Eset internet securityEset software Eset mail security for ibm dominoEset software Eset mail security for microsoft exchange serverEset software Eset nod32Eset software Eset security for microsoft sharepoint serverEset software Eset server security for microsoft windows_serverEset software Eset smart security premium

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Eset Software

Eset Endpoint Antivirus Eset Endpoint Security Eset Internet Security Eset Mail Security For Microsoft Exchange Server Eset Security For Microsoft Sharepoint Server Eset Smart Security Premium Eset Mail Security For Ibm Domino Eset Server Security For Microsoft Windows Server Eset Nod32 Eset File Security For Microsoft Windows Server

Продукт	Вендор	Статус
eset endpoint antivirus	eset software	Отслеживается
eset endpoint antivirus	eset software	Отслеживается
eset endpoint security	eset software	Отслеживается
eset endpoint security	eset software	Отслеживается
eset file security for microsoft windows_server	eset software	Отслеживается
eset internet security	eset software	Отслеживается
eset mail security for ibm domino	eset software	Отслеживается
eset mail security for microsoft exchange server	eset software	Отслеживается
eset nod32	eset software	Отслеживается
eset security for microsoft sharepoint server	eset software	Отслеживается
eset server security for microsoft windows_server	eset software	Отслеживается
eset smart security premium	eset software	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2022-27167

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27167@https://support.eset.com/en/ca8268-local-privilege-escalation-vulnerabilities-in-installers-for-eset-products-for-windows-fixed@https://vuldb.com/?id.199433