ESET Felhasználói Figyelmeztetés 2022-0004
2022 január 31.
Súlyosság: Magas
Összefoglaló
A Zero Day Initiative (ZDI) egy potenciális helyi jogosultság-növelést kihasználó sebezhetőségről szóló jelentést küldött az ESET-nek. Ez a sebezhetőség lehetővé teheti a támadó számára bizonyos esetekben az AMSI szkennelési funkció nem rendeltetésszerű használatát. Az ESET elhárította a problémát, és az alábbiak szerint a legfrissebb termékverziók használatát ajánlja.
Részletek
2021. november 18-án az ESET tudomására jutott egy potenciális sebezhetőség, amely a helyi jogosultságok növelését teszi lehetővé a Windowshoz készült termékeiben. A Zero Day Initiative (ZDI) által benyújtott jelentés szerint egy támadó, aki képes megszerezni az un. SeImpersonatePrivilege -et, visszaélhet az AMSI szkennelési funkcióval, hogy bizonyos esetekben NT AUTHORITY\SYSTEM jogosultsági szintet szerezhessen. A SeImpersonatePrivilege alapértelmezés szerint a helyi Rendszergazdák csoport és az eszköz helyi szolgáltatási fiókjai számára érhető el, amelyek már eleve magas jogosultságokkal rendelkeznek, és így korlátozzák ennek a sebezhetőségnek a hatását.
Az ESET megvizsgálta és ellenőrizte ezt a jelentést, és elkészítette termékeinek új buildjeit, amelyek nem érzékenyek erre a sebezhetőségre.
Az ESET által erre a sebezhetőségre lefoglalt CVE-azonosítója a CVE-2021-37852 az alábbi CVSS v3 vektorral: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Legjobb tudomásunk szerint nincs olyan létező exploit, amely gyakorlatban kihasználná ezt a sebezhetőséget.
Megoldás
Az ESET javasolja, hogy a felhasználók minél előbb frissítsenek az alábbi javított termékverziókra, amelyek már nem érzékenyek a sebezhetőségre:
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security és ESET Smart Security 15.0.19.0 (kiadás dátuma: 2021. december 8.)
- ESET Endpoint Antivirus for Windows és ESET Endpoint Security for Windows 9.0.2032.6 and 9.0.2032.7 (kiadás dátuma: 2021. december 16.)
- ESET Endpoint Antivirus for Windows és ESET Endpoint Security for Windows 8.0.2028.3, 8.0.2028.4, 8.0.2039.3, 8.0.2039.4, 8.0.2044.3, 8.0.2044.4, 8.1.2031.3, 8.1.2031.4, 8.1.2037.9 és 8.1.2037.10 (kiadás dátuma: 2022. január 25.)
- ESET Endpoint Antivirus for Windows és ESET Endpoint Security for Windows 7.3.2055.0 és 7.3.2055.1 (kiadás dátuma: 2022. január 31.)
- ESET Server Security for Microsoft Windows Server 8.0.12010.0 (kiadás dátuma: 2021. december 16.)
- ESET File Security for Microsoft Windows Server 7.3.12008.0 (kiadás dátuma: 2022. január 12.)
- ESET Security for Microsoft SharePoint Server 8.0.15006.0 (kiadás dátuma: 2021. december 16.)
- ESET Security for Microsoft SharePoint Server 7.3.15002.0 (kiadás dátuma: 2022. jnauár 12.)
- ESET Mail Security for IBM Domino 8.0.14006.0 (kiadás dátuma: 2021. december 16.)
- ESET Mail Security for IBM Domino 7.3.14003.0 (kiadás dátuma: 2021. január 26.)
- ESET Mail Security for Microsoft Exchange Server 8.0.10018.0 (kiadás dátuma: 2021. december 16.)
- ESET Mail Security for Microsoft Exchange Server 7.3.10014.0 (kiadás dátuma: 2022. január 26.)
Az ESET Server Security for Microsoft Azure felhasználói számára javasoljuk, hogy frissítsék az ESET File Security for Microsoft Azure-t az ESET Server Security for Microsoft Windows Server legújabb verziójára.
Érintett programok és verziók
A következő termékverziók érzékenyek a sebezhetőségre, ha azok a Windows 10 és újabb vagy a Windows Server 2016 és újabb rendszerei egyikén futnak:
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security és ESET Smart Security Premium 10.0.337.1 - 15.0.18.0-ás verzióig
- ESET Endpoint Antivirus for Windows és ESET Endpoint Security for Windows 6.6.2046.0 - 9.0.2032.4-es verzióig
- ESET Server Security for Microsoft Windows Server 8.0.12003.0 és 8.0.12003.1, ESET File Security for Microsoft Windows Server 7.0.12014.0 - 7.3.12006.0-ás verzióig
- ESET Server Security for Microsoft Azure 7.0.12016.1002 - 7.2.12004.1000-ás verzióig
- ESET Security for Microsoft SharePoint Server 7.0.15008.0 - 8.0.15004.0-ás verzióig
- ESET Mail Security for IBM Domino 7.0.14008.0 - 8.0.14004.0-ás verzióig
- ESET Mail Security for Microsoft Exchange Server 7.0.10019 - 8.0.10016.0-ás verzióig
Visszajelzés és Támogatás
Ha visszajelzése vagy kérdése van ezzel a problémával kapcsolatban, jelezze felénk az ESET Security Fórumon, vagy vegye fel a kapcsolatot Terméktámogatásunkkal.
Elismerés
Az ESET nagyra értékeli a felelős nyilvánosságra hozatal elveit a biztonsági iparágon belül, és ezúton szeretnénk köszönetet mondani a Trend Micro Zero Day Initiative csapatának, különösen Michael DePlante-nak (@izobashi), aki jelentette ezt a problémát.
Verziószám napló
1.0-ás verzió (2022. január 31.): Ezen dokumentum kezdeti verziója
