CERTFR-2024-AVI-0581_Vulnerabilite dans les produits ESET

AVIS CERT
CERT-FR

Publié le 15 juillet 2024 à 16h32

Objet : Vulnérabilité dans les produits ESET

Référence : CERTFR-2024-AVI-0581

Risque(s)

- Atteinte à l'intégrité des données
- Déni de service

Système(s) affecté(s)

- ESET Endpoint Antivirus versions antérieures à 11.1.2039.0 pour Windows
- ESET Endpoint Security versions antérieures à 11.1.2039.0 pour Windows
- ESET Mail Security versions antérieures à 11.0.10008.0 pour Microsoft Exchange Server
- ESET NOD32 Antivirus versions antérieures à 17.2.7.0
- ESET Security Ultimate versions antérieures à 17.2.7.0
- ESET Security versions antérieures à 11.0.15004.0 pour Microsoft SharePoint Server
- ESET Server Security versions antérieures à 11.0.12012.0 pour Windows Server
- ESET Smart Security Premium versions antérieures à 17.2.7.0

Résumé

Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et un déni de service.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité ESET ca8688 du 12 juillet 2024

https://support-feed.eset.com/link/15370/16741922/ca8688

- Référence CVE CVE-2024-3779

https://www.cve.org/CVERecord?id=CVE-2024-3779

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0581/