2026年1月30日
深刻度：高
概要
InfoGuard Labs の Manuel Feifel 氏により、ローカル権限昇格の脆弱性の報告が ESET に提出されました。この脆弱性により、低い権限を持つ攻撃者が特定の場所にカスタムファイルを設置し、ESET Inspect Connector が悪意のあるコードを読み込んで実行し、SYSTEM 権限を獲得する可能性があります。ESETは、ESET Inspect Connectorの修正バージョンをリリースし、アップグレードするか、近い将来にアップグレードすることを推奨している。
詳細
この脆弱性により、システムにログインしている低特権ユーザーが、カスタム設定ファイルを特定の場所に設置することで特権昇格攻撃を行うことが可能となり、ESET Inspect Connector が起動時に悪意のある DLL ファイルをロードし、そのプロセス下で実行します。この結果、悪意のあるコードが SYSTEM 権限で実行され、特権の昇格が実現します。
私たちの知る限り、この脆弱性を悪用するエクスプロイトは存在しません。
この脆弱性に予約されている CVE ID は CVE-2025-13176、CVSS v4.0 スコアは 8.4、ベクターは以下の通りです：AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N。
解決方法
ESETは、この脆弱性の影響を受けなくなったESET Inspect Connectorの修正ビルドを用意し、このビルドにアップグレードするか、近い将来にアップグレードすることを推奨しています。修正ビルドは、www.eset.com のダウンロードセクションまたは ESET Repository から入手できます。
- Windows OS上で動作するESET Inspect Connector 3.0.5765以降
影響を受ける製品とバージョン
- Windows OS上で動作するESET Inspect Connector 2.8.5555およびそれ以前
フィードバックとサポート
この問題に関するフィードバックやご質問は、ESET Security Forum または local ESET Technical Support までお問い合わせください。
謝辞
ESETは、セキュリティ業界における協調的な情報公開の原則を重視しており、InfoGuard LabsのManuel Feifel氏（@p0w1_）に感謝の意を表したい。
