概要
Zero Day Initiative (ZDI) より、ローカル権限昇格の脆弱性に関する報告が ESET に提出されました。この脆弱性により、攻撃者は ESET のリアルタイムファイルシステムプロテクションが実行するファイル操作を悪用し、適切な権限を持たずにファイルを削除できる可能性があります。
詳細
Windows オペレーティングシステムのリアルタイムファイルシステム保護機能により実行されるファイル操作の処理に脆弱性があり、攻撃対象のシステム上で低特権のコードを実行する能力を持つ攻撃者が、NT AUTHORITYSYSTEM として任意のファイルを削除し、特権を昇格させる可能性がありました。
この脆弱性の予約済み CVE ID は CVE-2024-0353 です。CVSS v3.1スコアは7.8で、CVSSベクトルは以下の通りです：AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H。
私たちの知る限り、この脆弱性が悪用されたことはありません。
対策
ESETは、Windowsオペレーティングシステム向けのコンシューマ向け、ビジネス向け、およびサーバ向けのセキュリティ製品の修正ビルドを用意しました。修正ビルドは、ダウンロードセクションまたはESETリポジトリから入手できます。
- ESET NOD32アンチウイルス、ESET Internet Security、ESET Smart Security Premium、ESET Security Ultimate 17.0.10.0以降
- ESET Endpoint Antivirus for Windows および ESET Endpoint Security for Windows 11.0.2032.0、10.1.2063.0、10.0.2052.0、9.1.2071.0、8.1.2062.0 以降の各バージョンファミリー。
- ESET Server Security for Windows Server（旧 File Security for Microsoft Windows Server） 10.0.12015.0、9.0.12019.0、8.0.12016.0、7.3.12013.0 以降の各バージョンファミリー
- ESET Mail Security for Microsoft Exchange Server 10.1.10014.0、10.0.10018.0、9.0.10012.0、8.0.10024.0、7.3.10018.0 以降の各バージョンファミリー
- ESET Mail Security for IBM Domino 10.0.14007.0、9.0.14008.0、8.0.14014.0、7.3.14006.0 以降の各バージョンファミリー
- ESET Security for Microsoft SharePoint Server 10.0.15005.0、9.0.15006.0、8.0.15012.0、7.3.15006.0 以降の各バージョンファミリー
- ESET File Security for Microsoft Azure をご利用のお客様は、ESET Server Security for Microsoft Windows Server の最新バージョンに移行してください。
影響を受けるプログラムとバージョン
- ESET NOD32 アンチウイルス、ESET Internet Security、ESET Smart Security Premium、ESET Security Ultimate 16.2.15.0 およびそれ以前
- ESET Endpoint Antivirus for Windows および ESET Endpoint Security for Windows 10.1.2058.0、10.0.2049.0、9.1.2066.0、8.1.2052.0 およびそれ以前の各バージョンファミリー
- ESET Server Security for Windows Server (旧 File Security for Microsoft Windows Server) 10.0.12014.0、9.0.12018.0、8.0.12015.0、7.3.12011.0 およびそれ以前のバージョンファミリ
- ESET Mail Security for Microsoft Exchange Server 10.1.10012.0、10.0.10017.0、9.0.10011.0、8.0.10022.0、7.3.10014.0 およびそれ以前のバージョンファミリ
- ESET Mail Security for IBM Domino 10.0.14006.0、9.0.14007.0、8.0.14010.0、7.3.14004.0 およびそれ以前のバージョンファミリ
- ESET Security for Microsoft SharePoint Server 10.0.15004.0、9.0.15005.0、8.0.15011.0、7.3.15004.0 およびそれ以前のバージョンファミリ
- ESET File Security for Microsoft Azure（すべてのバージョン）
フィードバックとサポート
この問題に関するフィードバックやご質問は、ESET Security Forum または local ESET Technical Support までお問い合わせください。
謝辞
ESET はセキュリティ業界における協調的な情報公開の原則を重視しており、Trend Micro Zero Day Initiative の Nicholas Zubrisky 氏と Michael DePlante 氏（@izobashi）に感謝の意を表したい。
バージョンログ
バージョン1.1（2024年3月27日）：Cleanerモジュールのアップデートにおける修正情報を追加しました。
バージョン1.0 (2024年2月14日)：本ドキュメントの初期バージョン
