Masalah
- Perlindungan Serangan Jaringan dalam aplikasi ESET memblokir upaya serangan
Rincian
Klik untuk memperluas
Pada tanggal 10 Desember 2021, ESET mulai meneliti kerentanan dalam utilitas Log4j 2 (CVE-2021-44228). Kerentanan ini dapat memungkinkan penyerang untuk menjalankan kode dari jarak jauh.
Untuk informasi lebih lanjut mengenai kerentanan ini, baca artikel WeLiveSecurity.
- Langkah-langkah mitigasi: Ikuti petunjuk dalam artikel WeLiveSecurity berjudul Kerentanan Log4Shell: Apa yang Kita Ketahui Sejauh Ini.
- Pengguna ESET Secure Authentication On-Prem: Lakukan upgrade ke versi ESA On-Prem 3.0.40 atau yang lebih baru, atau perbarui instance Elasticsearch Anda secara manual.
- Pengguna ESET Inspect: Tambahkan aturan deteksi di ESET Inspect untuk mendeteksi Log4j 2.
Solusi
Fitur Network Attack Protection di aplikasi ESET memblokir upaya serangan
Per 11 Desember 2021, fitur Perlindungan Serangan Jaringan di aplikasi keamanan ESET untuk Windows telah diperbarui untuk mendeteksi eksploitasi kerentanan tersebut. ESET telah memblokir upaya serangan sejak pukul 14:24 CET pada hari yang sama.
Aplikasi ESET berikut ini mampu mendeteksi dan memblokir potensi serangan terhadap sistem atau jaringan Anda:
- Aplikasi bisnis: ESET Endpoint Antivirus, ESET Endpoint Security, dan semua aplikasi ESET Server Security.
- Aplikasi untuk rumah dan kantor kecil: ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate, dan ESET Small Business Security.
