概要
ESET は、Windows 向け製品において、引用されないパス権限に関する脆弱性の報告を受けました。修正された製品バージョンはダウンロード可能であり、アップグレードまたはアップグレードの予定をお勧めします。
詳細
ESET Forwarder (efwd.exe) サービスへのパスが引用符で囲まれずにレジストリに保存されていることを悪用した、引用符で囲まれていないパス権限による攻撃の可能性について、ESET が受領したレポートに概説されています。これにより攻撃者は、準備されたプログラムをディスク上の特定の場所にドロップし、サービスを実行しているユーザーの権限セット（NT AUTHORITY\NetworkService）で起動時に実行させることができるため、特権をエスカレートさせることはできない。この攻撃が可能なのは、ESET 製品の旧バージョンからのアップグレード直後のみで、通常の製品使用中や製品の新規インストール後ではありませんでした。
ESETは、この可能性のある攻撃経路を修正し、この脆弱性の影響を受けない製品の新しいビルドを用意しました。
この脆弱性の予約 CVE ID は CVE-2023-7043 です。ESETはこの脆弱性の深刻度を「低」と評価し、CVSS v3.1の基本スコアは3.3で、ベクターは以下の通りです：av:l/ac:l/pr:l/ui:n/s:u/c:n/i:l/a:n
我々の知る限り、この脆弱性を利用した既存のエクスプロイトは存在しない。
対策
ESET は、コンシューマ向け製品、ビジネス向け製品、およびサーバ向け製品の修正ビルドを用意しました。修正ビルドは、www.eset.comのダウンロードセクションまたは ESET リポジトリから入手できます。
この問題は、以下のビルドで解決されています：
- ESET Endpoint Security および ESET Endpoint Antivirus 11.0.2032.x 以降
- ESET NOD32 アンチウイルス、ESET Internet Security、ESET Smart Security Premium 17.0.15.0 以降
- ESET Mail Security for Microsoft Exchange Server 10.1.10014.0 以降
影響を受けるプログラムとバージョン
- ESET Endpoint Security および ESET Endpoint Antivirus 10.1.2046.x-10.1.2063.x
- ESET NOD32 アンチウイルス、ESET Internet Security、ESET Smart Security Premium 16.1.14.0-16.2.15.0
- ESET Mail Security for Microsoft Exchange Server 10.1.10012.0
フィードバックとサポート
この問題に関するフィードバックやご質問は、ESET Security Forum または local ESET Technical Support までお問い合わせください。
謝辞
ESET は、セキュリティ業界における責任ある情報公開の原則を尊重し、Tom Ussher 氏に感謝の意を表します。
バージョンログ
バージョン 1.0（2024年1月26日）：この文書の初期バージョン
