The esets_daemon service in ESET Endpoint Antivirus for macOS before 6.4.168.0 and Endpoint Security for macOS before 6.4.168.0 does not pro

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• eset endpoint antivirus6.3.70.1
• eset endpoint security6.3.70.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-5594Improper following of a certificate's chain of trust in ESET security products
  34Наблюдать
• CVE-2024-0353Local privilege escalation in Windows products
  31Наблюдать
• CVE-2023-3160Local privilege escalation in security products for Windows
  31Наблюдать
• CVE-2021-37851Local Privilege Escalation in ESET product for Windows
  31Наблюдать
• CVE-2021-37852LPE in ESET products for Windows
  31Наблюдать
• CVE-2022-0615Use-after-free vulnerability in ESET products for Linux
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.