PT-2022-2607
CVE-2021-37851
·
Publicado
2022-05-09
·
Atualizado
2022-05-19
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ESET NOD32 Antivirus, versões 11.2 a 15.1.11.0
ESET Internet Security, versões 11.2 a 15.1.11.0
ESET Smart Security Premium, versões 11.2 a 15.1.11.0
ESET Endpoint Antivirus versões 6.0 a 9.0.2045.0
ESET Endpoint Security versões 6.0 a 9.0.2045.0
ESET Server Security para Microsoft Windows Server versões 8.0 a 9.0.12011.0
ESET File Security para Microsoft Windows Server versão 8.0.12012.0
ESET Mail Security para Microsoft Exchange Server, versões 6.0 a 8.0.10019.0
ESET Mail Security para IBM Domino, versões 6.0 a 8.0.14010.0
ESET Security para Microsoft SharePoint Server, versões 6.0 a 8.0.15008.0
Descrição
O problema está relacionado ao recurso de reparo do instalador nos produtos ESET, permitindo que um usuário conectado ao sistema o explore e execute código malicioso com privilégios mais elevados. Isso se deve ao tratamento incorreto de permissões ou privilégios insuficientes. A exploração desse problema pode permitir que um invasor execute código arbitrário.
Recomendações
Para o ESET NOD32 Antivirus, versões 11.2 a 15.1.11.0, atualize para a versão 15.1.12.0 ou posterior.
Para o ESET Internet Security, versões 11.2 a 15.1.11.0, atualize para a versão 15.1.12.0 ou posterior.
Para as versões 11.2 a 15.1.11.0 do ESET Smart Security Premium, atualize para a versão 15.1.12.0 ou posterior.
Para as versões 6.0 a 9.0.2045.0 do ESET Endpoint Antivirus, atualize para a versão 9.0.2046.0 ou posterior.
Para o ESET Endpo
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾