CVE-2021-37851
Açıklama
ESET'in Windows ürünlerindeki yerel yetki yükseltme zafiyeti, sisteme giriş yapmış bir kullanıcının yükleyicinin onarım özelliğini kullanarak kötü amaçlı kodu daha yüksek ayrıcalıklarla çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2 versiyon 15.1.12.0 öncesi. ESET, spol. s r.o. ESET Internet Security 11.2 versiyon 15.1.12.0 öncesi. ESET, spol. s r.o. ESET Smart Security Premium 11.2 versiyon 15.1.12.0 öncesi. ESET, spol. s r.o. ESET Endpoint Antivirus 6.0 versiyon 9.0.2046.0 öncesi; 6.0 versiyon 8.1.2050.0 öncesi; 6.0 versiyon 8.0.2053.0 öncesi. ESET, spol. s r.o. ESET Endpoint Security 6.0 versiyon 9.0.2046.0 öncesi; 6.0 versiyon 8.1.2050.0 öncesi; 6.0 versiyon 8.0.2053.0 öncesi. ESET, spol. s r.o. ESET Server Security for Microsoft Windows Server 8.0 versiyon 9.0.12012.0 öncesi. ESET, spol. s r.o. ESET File Security for Microsoft Windows Server 8.0.12013.0. ESET, spol. s r.o. ESET Mail Security for Microsoft Exchange Server 6.0 versiyon 8.0.10020.0 öncesi. ESET, spol. s r.o. ESET Mail Security for IBM Domino 6.0 versiyon 8.0.14011.0 öncesi. ESET, spol. s r.o. ESET Security for Microsoft SharePoint Server 6.0 versiyon 8.0.15009.0 öncesi.
Nasıl düzeltilir
- eset endpoint_antivirus8.0.2053.0, 8.1.2050.0, 9.0.2046.0 ya da sonraki bir sürüm
- eset endpoint_security8.0.2053.0, 8.1.2050.0, 9.0.2046.0 ya da sonraki bir sürüm
- eset file_security8.0.12013.0 ya da sonraki bir sürüm
- eset internet_security15.1.12.0 ya da sonraki bir sürüm
- eset mail_security8.0.10020.0, 8.0.14011.0 ya da sonraki bir sürüm
- eset nod32_antivirus15.1.12.0 ya da sonraki bir sürüm
- eset security8.0.15009.0 ya da sonraki bir sürüm
- eset server_security9.0.12012.0 ya da sonraki bir sürüm
- eset smart_security15.1.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eset endpoint_antivirus | 6.0 ≤ v < 8.0.2053.0, 8.1 ≤ v < 8.1.2050.0, 9.0 ≤ v < 9.0.2046.0 | 8.0.2053.0, 8.1.2050.0, 9.0.2046.0 |
| eset endpoint_security | 6.0 ≤ v < 8.0.2053.0, 8.1 ≤ v < 8.1.2050.0, 9.0 ≤ v < 9.0.2046.0 | 8.0.2053.0, 8.1.2050.0, 9.0.2046.0 |
| eset file_security | 6.0 ≤ v < 8.0.12013.0 | 8.0.12013.0 |
| eset internet_security | 11.2 ≤ v < 15.1.12.0 | 15.1.12.0 |
| eset mail_security | 6.0 ≤ v < 8.0.10020.0, 6.0 ≤ v < 8.0.14011.0 | 8.0.10020.0, 8.0.14011.0 |
| eset nod32_antivirus | 11.2 ≤ v < 15.1.12.0 | 15.1.12.0 |
| eset security | 6.0 ≤ v < 8.0.15009.0 | 8.0.15009.0 |
| eset server_security | 6.0 ≤ v, 8.0 ≤ v < 9.0.12012.0 | 9.0.12012.0 |
| eset smart_security | 11.2 ≤ v < 15.1.12.0 | 15.1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.