Kokkuvõte
Zero Day Initiative (ZDI) esitas ESETile aruande kohaliku privileegide eskaleerimise haavatavuse kohta. Haavatavus võimaldas ründajal potentsiaalselt kuritarvitada ESETi failitoiminguid karantiini taastamise ajal, mille pidi algatama administraatoriõigustega kasutaja. See võimaldas ründajal teostada suvalise faili loomise kohalikku privileegide eskalatsiooni (Arbitrary File Creation Local Privilege Escalation). ESET parandas probleemi viirusetõrje- ja nuhkvaravastase skänneri moodulis 1610, mis jagati ESETi klientidele automaatselt koos tuvastusmootori uuendustega. ESETi klientide tegevus, mis tuleneb sellest haavatavuse aruandest, ei ole vajalik.
Üksikasjad
Haavatavus võimaldaks süsteemi sisse logitud kasutajal teostada privileegide suurendamise rünnakut, paigutades rünnakuks vajalikud pahatahtlikud failid konkreetsetesse kaustadesse ja hiljem kuritarvitades administraatoriõigustega kasutaja poolt algatatud ja ESETi teenuse poolt teostatud failitoiminguid suvaliste failide loomiseks või ülekirjutamiseks.
Meile teadaolevalt ei kasuta seda haavatavust looduses ükski olemasolev rünnakujuhtum ära.
Selle haavatavuse CVE-ID on CVE-2024-2003, CVSS v3.1 skooriga 7.3 ja järgmise CVSS-vektoriga: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Lahendus
ESET avaldas selle haavatavuse paranduse paigaldatud toodete viirusetõrje- ja nuhkvaratõrje skannerite moodulis 1610, mida levitati ja rakendati automaatselt. Mooduli uuenduse levitamine algas 10. aprillil 2024. aastal eelvärskenduste kasutajatele, millele järgnesid partiid kasutajatele üldsuse seas 17. aprillil 2024. aastal ja täielik väljalase 22. aprillil 2024. aastal. Kontrollida oma ESETi väikeste kontori- ja kodutoodete tootemoodulite versioone Windowsile target.
Viirusetõrje ja nuhkvaratõrje skänneri mooduli uuendamine parandas olemasolevaid installeeritud tooteid. Kliendid, kellel on regulaarselt uuendatud ESETi toode, ei pea selle haavatavuse aruande alusel midagi ette võtma.
Uute paigalduste puhul soovitame kasutada uusimaid paigaldajaid, mis on saadaval aadressil www.eset.com või ESETi repositooriumis.
Mõjutatud programmid ja versioonid
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium ja ESET Security Ultimate.
- ESET Small Business Security ja ESET Safe Server
- ESET Endpoint Antivirus for Windows ja ESET Endpoint Security for Windows
- ESET Server Security for Windows Server (endine File Security for Microsoft Windows Server)
- ESET Mail Security Microsoft Exchange Serverile
- ESET Mail Security IBM Domino jaoks
- ESET Security for Microsoft SharePoint Server
- ESET File Security for Microsoft Azure
Tagasiside ja tugi
Kui teil on selle probleemi kohta tagasisidet või küsimusi, võtke meiega ühendust ESET Security foorumi kaudu või local ESET Technical Support.
Kinnitus
ESET väärtustab turvatööstuses kooskõlastatud avalikustamise põhimõtteid ja soovib avaldada tänu Nicholas Zubriskyle ja Michael DePlantile (@izobashi) Trend Micro Zero Day Initiative'ist.
Versioonilogi
Versioon 1.0 (20. juuni 2024): Selle dokumendi esialgne versioon
