LPE in ESET products for Windows
ESET products for Windows allows untrusted process to impersonate the client of a pipe, which can be leveraged by attacker to escalate privileges in the context of NT AUTHORITY\SYSTEM.
- Yayın
- 9 Şub 2022
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,6 · 47. yüzdelik
- CWE
- CWE-269
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,6
CNA ile NVD puanı
- NVD
- 7,8
- CNA · ESET
- 7,8
- uyumlu
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| eset | endpoint antivirus | cpe:2.3:a:eset:endpoint_antivirus |
| eset | endpoint security | cpe:2.3:a:eset:endpoint_security |
| eset | file security | cpe:2.3:a:eset:file_security |
| eset | internet security | cpe:2.3:a:eset:internet_security |
| eset | mail security | cpe:2.3:a:eset:mail_security |
| eset | nod32 antivirus | cpe:2.3:a:eset:nod32_antivirus |
| eset | security | cpe:2.3:a:eset:security |
| eset | server security | cpe:2.3:a:eset:server_security |
| eset | smart security | cpe:2.3:a:eset:smart_security |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- eset endpoint antivirus6.6.2046.0 ve sonrası · 7.3.2055.0 öncesi
- eset endpoint antivirus8.0 ve sonrası · 8.0.2028.3 öncesi
- eset endpoint antivirus8.1 ve sonrası · 8.1.2031.4 öncesi
- eset endpoint antivirus9.0 ve sonrası · 9.0.2032.6 öncesi
- eset endpoint security6.6.2046.0 ve sonrası · 7.3.2055.0 öncesi
- eset endpoint security8.0 ve sonrası · 8.0.2028.3 öncesi
- eset endpoint security8.1 ve sonrası · 8.1.2031.4 öncesi
- eset endpoint security9.0 ve sonrası · 9.0.2032.6 öncesi
- eset file security7.0.12014.0 ve sonrası · 7.3.12006.0 dahil
- eset internet security10.0.337.1 ve sonrası · 15.0.18.0 öncesi
- eset mail security7.0.10019 ve sonrası · 7.3.10014.0 öncesi
- eset mail security7.0.14008.0 ve sonrası · 7.3.14003.0 öncesi
- eset mail security8.0 ve sonrası · 8.0.14006.0 öncesi
- eset mail security8.0.10012.0 ve sonrası · 8.0.10018.0 öncesi
- eset nod32 antivirus10.0.337.1 ve sonrası · 15.0.18.0 dahil
- eset security7.0.15008.0 ve sonrası · 8.0.15004.0 dahil
- eset server security7.0.12016.1002 ve sonrası · 7.2.12004.1000 dahil
- eset server security8.0.12003.0
- eset server security8.0.12003.1
- eset smart security10.0.337.1 ve sonrası · 15.0.18.0 dahil
Üreticinin bildirdiği sürümler
Kaydı açan otorite (ESET) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
ESET ESET Endpoint Antivirus for Windows
- 6.6.2046.0 ve sonrası · 9.0.2032.4 dahil öncesietkilenir
ESET ESET Endpoint Security for Windows
- 6.6.2046.0 ve sonrası · 9.0.2032.4 dahil öncesietkilenir
ESET ESET File Security for Microsoft Windows Server
- 7.0.12014.0 ve sonrası · 7.3.12006.0 dahil öncesietkilenir
ESET ESET Internet Security
- 10.0.337.1 ve sonrası · 15.0.18.0 dahil öncesietkilenir
ESET ESET Mail Security for IBM Domino
- 7.0.14008.0 ve sonrası · 8.0.14004.0 dahil öncesietkilenir
ESET ESET Mail Security for Microsoft Exchange Server
- 7.0.10019 ve sonrası · 8.0.10016.0 dahil öncesietkilenir
ESET ESET NOD32 Antivirus
- 10.0.337.1 ve sonrası · 15.0.18.0 dahil öncesietkilenir
ESET ESET Security for Microsoft SharePoint Server
- 7.0.15008.0 ve sonrası · 8.0.15004.0 dahil öncesietkilenir
ESET ESET Server Security for Microsoft Azure
- 7.0.12016.1002 ve sonrası · 7.2.12004.1000 dahil öncesietkilenir
ESET ESET Server Security for Microsoft Windows Server
- 8.0.12003.0 ve sonrası · 8.0.12003.1 dahil öncesietkilenir
ESET ESET Smart Security
- 10.0.337.1 ve sonrası · 15.0.18.0 dahil öncesietkilenir
Aynı üründe
eset: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-5594Improper following of a certificate's chain of trust in ESET security products34İzleyin
- CVE-2024-0353Local privilege escalation in Windows products31İzleyin
- CVE-2023-3160Local privilege escalation in security products for Windows31İzleyin
- CVE-2021-37851Local Privilege Escalation in ESET product for Windows31İzleyin
- CVE-2022-0615Use-after-free vulnerability in ESET products for Linux30İzleyin
- CVE-2022-27167Arbitrary File Deletion in ESET products for Windows28İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- Michael DePlante (@izobashi)Trend Micro Zero Day Initiative
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-269 · Improper Privilege ManagementCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Kök neden
Kurulum kolaylığı için servis hesabına geniş, küme genelinde yetki veriliyor. En az yetki ilkesi kurulum aşamasında atlanıyor.
Hatanın kod karşılığı
CWE-269 sınıfının tamamıBu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.
Hatalı
kind: ClusterRolerules: - apiGroups: ["*"] resources: ["*"] verbs: ["*"]Düzeltilmiş
kind: Rolemetadata: namespace: lodos-systemrules: - apiGroups: ["apps"] resources: ["deployments"] verbs: ["get", "list", "update"]Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Değişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- support.eset.com/en/ca8223-local-privilege-escalation-vulnerability-fixed-in-eset-products-for-windows
- www.zerodayinitiative.com/advisories/ZDI-22-148/
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.