CVE-2020-26941
Açıklama
Yerel (kimliği doğrulanmış) düşük yetkili bir kullanıcı, güvensiz izinler nedeniyle bir sembolik bağlantı (symlink) aracılığıyla herhangi bir dosyanın rastgele üzerine yazılmasını (silinmesini) sağlamak için bir ESET yükleyicisindeki bir davranışı istismar edebilir. Bu zafiyetin istismar edilme olasılığı sınırlıdır ve yalnızca ESET ürünlerinin kurulum aşamasında gerçekleşebilir. Ayrıca, istismarın başarılı olabilmesi için Self-Defense özelliğinin devre dışı bırakılmış olması gerekir. Etkilenen ürünler şunlardır: ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium versiyon 13.2 ve altı; ESET Endpoint Antivirus, ESET Endpoint Security, ESET NOD32 Antivirus Business Edition, ESET Smart Security Business Edition versiyon 7.3 ve altı; ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Kerio, ESET Security for Microsoft SharePoint Server versiyon 7.2 ve altı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eset endpoint_antivirus | v ≤ 7.3 | — |
| eset endpoint_security | v ≤ 7.3 | — |
| eset file_security | v ≤ 7.2 | — |
| eset internet_security | v ≤ 13.2, 1294 | — |
| eset mail_security | v ≤ 7.2 | — |
| eset nod32_antivirus | v ≤ 7.3, v ≤ 13.2 | — |
| eset security | v ≤ 7.2 | — |
| eset smart_security | v ≤ 7.3, v ≤ 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.