PT-2022-2557

CVE-2022-27167

·

Publicado

2022-03-14

·

Atualizado

2022-05-18

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do ESET NOD32 Antivirus anteriores à 15.1.12.0
Versões do ESET Internet Security anteriores à 15.1.12.0
Versões do ESET Smart Security Premium anteriores à 15.1.12.0
Versões do ESET Endpoint Antivirus anteriores à 9.0.2046.0
Versões do ESET Endpoint Security anteriores à 9.0.2046.0
Versões do ESET Server Security para Microsoft Windows Server anteriores à 9.0.12012.0
Versão 8.0.12013.0 do ESET File Security para Microsoft Windows Server
Versões do ESET Mail Security para Microsoft Exchange Server anteriores à 8.0.10020.0
ESET Mail Security para IBM Domino versões anteriores à 8.0.14011.0
ESET Security para Microsoft SharePoint Server versões anteriores à 8.0.15009.0
Descrição
O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios nos produtos ESET, que pode ser explorada devido ao tratamento incorreto de permissões ou privilégios insuficientes. Isso pode permitir que um invasor exclua arquivos arbitrários explorando os recursos “Reparar” e “Desinstalar”.
Recomendações
Para versões do ESET NOD32 Antivirus anteriores à 15.1.12.0, atualize para a versão 15.1.12.0 ou posterior.
Para versões do ESET Internet Security anteriores à 15.1.12.0, atualize para a versão 15.1.12.0 ou posterior.
Para versões do ESET Smart Security Premium anteriores à 15.1.12.0, atualize para a versão 15.1.12.0 ou posterior.
Para versões do ESET Endpoint Antivirus anteriores à 9.0.2046.0, atualize para a versão 9.0.2046.0 ou posterior.
Para versões do ESET Endpoint Security anteriores à 9.0.2046.0, atualize para a versão 9.0.2046.0 ou posterior.
Para o ESET Server Secur
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾