[CA8725] macOS向けESET製品におけるサービス拒否の脆弱性が修正されました。

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

ESET カスタマーアドバイザリー 2024-0015
2024年9月20日
深刻度中程度

概要

ESETは、コンシューマ向けおよびビジネス向けのmacOS製品に、システムにログオンしているユーザーがサービス拒否攻撃を実行できる脆弱性があることを認識しました。この脆弱性を悪用されると、ESETセキュリティ製品の保護機能が無効化され、システム全体がスローダウンする可能性があります。ESETは、ユーザーがダウンロードしてインストールできるよう、修正済みの製品を準備し、リリースしました。

詳細

ESETは、影響を受けるESET製品がインストールされたマシン上で、低権限のユーザーが特定の場所にシンボリックリンクを張ることが可能であり、ESETセキュリティ製品が正常に起動しないという報告を受けました。

ESETは、この可能性のある攻撃経路を修正し、この脆弱性の影響を受けない製品の新しいビルドを用意しました。

本脆弱性の予約 CVE ID は CVE-2024-6654、CVSS v4.0 ベーススコアは 6.8、CVSS 4.0 ベクターは以下の通りです:CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N。

私たちの知る限り、この脆弱性を利用した既存のエクスプロイトは存在しません。

対策

ESETは、コンシューマ向け製品およびビジネス向け製品の修正ビルドを用意しており、これらにアップグレードするか、近い将来にアップグレードを行うことを推奨しています。最新バージョンを入手する最も簡単で推奨される方法は、自動アップデート機能を使用することです。修正ビルドは、www.eset.comのダウンロードセクションまたは ESET Repository から入手できます。

この問題は、以下のビルドで解決されています:

  • ESET Cyber Security 7.5.74.0 以降
  • ESET Endpoint Security for macOS 8.0.7200.0

ESET Endpoint Security for macOSは、バージョン8以降、ESETの法人顧客向けのmacOSプラットフォーム向け単一製品です。ESET Endpoint Antivirus for macOSのユーザーは、現在のサブスクリプションでアップグレードできます。この製品の機能ベースのライセンスは、アクティベーションに使用したサブスクリプションに基づいて、それぞれの機能を有効にします。ESET Endpoint Antivirus for macOS からアップグレードするユーザーは、ESET セキュリティ製品を正しく動作させるために、フルディスクアクセスを許可する必要があります。この手順については、ESET ナレッジベースを参照してください。


影響を受けるプログラムとバージョン

  • ESET サイバーセキュリティ 7.0 - 7.4.1600.0
  • ESET Endpoint Antivirus for macOS 7.0 - 7.5.50.0

フィードバックとサポート

この問題に関するフィードバックやご質問は、ESET Security Forum または local ESET Technical Support までお問い合わせください。


謝辞

ESET は、セキュリティ業界における責任ある情報公開の原則を尊重し、非公開の報告者に感謝の意を表します。


バージョンログ

バージョン1.1(2024年9月27日):記事のタイトルを編集
バージョン1.0(2024年9月20日):この文書の初期バージョン