CVE-2022-27167

Yüksək

Təsvir

ESET, spol. s r.o.-nun Windows məhsullarında imtiyazların yüksəldilməsi zəifliyi hücumçuya "Repair" və "Uninstall" funksiyalarından istifadə etməyə imkan verir ki, bu da ixtiyari faylların silinməsinə səbəb ola bilər. Bu problem aşağıdakılara təsir edir: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2-nin 15.1.12.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Internet Security 11.2-nin 15.1.12.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Smart Security Premium 11.2-nin 15.1.12.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Endpoint Antivirus 6.0-ın 9.0.2046.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Endpoint Security 6.0-ın 9.0.2046.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Server Security for Microsoft Windows Server 8.0-ın 9.0.12012.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET File Security for Microsoft Windows Server 8.0.12013.0. ESET, spol. s r.o. ESET Mail Security for Microsoft Exchange Server 6.0-ın 8.0.10020.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Mail Security for IBM Domino 6.0-ın 8.0.14011.0 versiyasından əvvəlki versiyaları. ESET, spol. s r.o. ESET Security for Microsoft SharePoint Server 6.0-ın 8.0.15009.0 versiyasından əvvəlki versiyaları.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulEset Endpoint Antivirus
Dərc10 may 2022
İlk görülmə10 may 2022
Zəiflik növüCWE-280CWE-280

Necə düzəltmək olar

Yeniləyin
  • eset endpoint_antivirus8.0.2053.0, 8.1.2050.0, 9.0.2046.0 və ya daha yeni versiya
  • eset endpoint_security8.0.2053.0, 8.1.2050.0, 9.0.2046.0 və ya daha yeni versiya
  • eset file_security8.0.12013.0 və ya daha yeni versiya
  • eset internet_security15.1.12.0 və ya daha yeni versiya
  • eset mail_security8.0.10020.0, 8.0.14011.0 və ya daha yeni versiya
  • eset nod32_antivirus15.1.12.0 və ya daha yeni versiya
  • eset security8.0.15009.0 və ya daha yeni versiya
  • eset server_security9.0.12012.0 və ya daha yeni versiya
  • eset smart_security15.1.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
eset endpoint_antivirus6.0 ≤ v < 8.0.2053.0, 8.1 ≤ v < 8.1.2050.0, 9.0 ≤ v < 9.0.2046.08.0.2053.0, 8.1.2050.0, 9.0.2046.0
eset endpoint_security6.0 ≤ v < 8.0.2053.0, 8.1 ≤ v < 8.1.2050.0, 9.0 ≤ v < 9.0.2046.08.0.2053.0, 8.1.2050.0, 9.0.2046.0
eset file_security6.0 ≤ v < 8.0.12013.08.0.12013.0
eset internet_security11.2 ≤ v < 15.1.12.015.1.12.0
eset mail_security6.0 ≤ v < 8.0.10020.0, 6.0 ≤ v < 8.0.14011.08.0.10020.0, 8.0.14011.0
eset nod32_antivirus11.2 ≤ v < 15.1.12.015.1.12.0
eset security6.0 ≤ v < 8.0.15009.08.0.15009.0
eset server_security6.0 ≤ v, 8.0 ≤ v < 9.0.12012.09.0.12012.0
eset smart_security11.2 ≤ v < 15.1.12.015.1.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-27167 · Eset Endpoint Antivirus · Dark Radar