CERTFR-2024-AVI-0136_Vulnerabilite dans les produits ESET

Objet : Vulnérabilité dans les produits ESET

Référence : CERTFR-2024-AVI-0136

Risque(s)

- Élévation de privilèges

Systèmes affectés

- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium et ESET Security Ultimate versions antérieures à 17.0.10.0
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows versions 11.0.x.x antérieures à 11.0.2032.0
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows versions 10.1.x.x antérieures à 10.1.2063.0
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows versions 10.0.x.x antérieures à 10.0.2052.0
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows versions 9.1.x.x antérieures à 9.1.2071.0
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows versions 8.1.x.x antérieures à 8.1.2062.0
- ESET Server Security pour Windows Server (anciennement File Security pour Microsoft Windows Server) versions 10.0.x.x antérieures à 10.0.12015.0
- ESET Server Security pour Windows Server (anciennement File Security pour Microsoft Windows Server) versions 9.0.x.x antérieures à 9.0.12019.0
- ESET Server Security pour Windows Server (anciennement File Security pour Microsoft Windows Server) versions 8.0.x.x antérieures à 8.0.12016.0
- ESET Server Security pour Windows Server (anciennement File Security pour Microsoft Windows Server) versions 7.3.x.x antérieures à 7.3.12013.0
- ESET Mail Security pour Microsoft Exchange Server versions 10.1.x.x antérieures à 10.1.10014.0
- ESET Mail Security pour Microsoft Exchange Server versions 10.0.x.x antérieures à 10.0.10018.0
- ESET Mail Security pour Microsoft Exchange Server versions 9.0.x.x antérieures à 9.0.10012.0
- ESET Mail Security pour Microsoft Exchange Server versions 8.0.x.x antérieures à 8.0.10024.0
- ESET Mail Security pour Microsoft Exchange Server versions 7.3.x.x antérieures à 7.3.10018.0
- ESET Mail Security pour IBM Domino versions 10.0.x.x antérieures à 10.0.14007.0
- ESET Mail Security pour IBM Domino versions 9.0.x.x antérieures à 9.0.14008.0
- ESET Mail Security pour IBM Domino versions 8.0.x.x antérieures à 8.0.14014.0
- ESET Mail Security pour IBM Domino versions 7.3.x.x antérieures à 7.3.14006.0
- ESET Security pour Microsoft SharePoint Server versions 10.0.x.x antérieures à 10.0.15005.0
- ESET Security pour Microsoft SharePoint Server versions 9.0.x.x antérieures à 9.0.15006.0
- ESET Security pour Microsoft SharePoint Server versions 8.0.x.x antérieures à 8.0.15012.0
- ESET Security pour Microsoft SharePoint Server versions 7.3.x.x antérieures à 7.3.15006.0
- ESET File Security pour Microsoft Azure

Résumé

Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité ESET CA8612 du 14 février 2024
https://support.eset.com/en/ca8612-eset-customer-advisory-link-following-local-privilege-escalation-vulnerability-in-eset-products-for-windows-fixed
- Référence CVE CVE-2024-0353
https://www.cve.org/CVERecord?id=CVE-2024-0353

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0136/