多款ESET产品输入验证错误漏洞

漏洞信息详情

多款ESET产品输入验证错误漏洞

CNNVD编号：CNNVD-202003-243
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-10193
漏洞类型：输入验证错误
发布时间： 2020-03-06
威胁类型：远程
更新时间： 2020-03-13
厂商：
漏洞来源：

漏洞简介

ESET Smart Security Premium等都是斯洛伐克ESET公司的产品。Smart Security Premium是一套杀毒软件。Internet Security是一套针对互联网安全的杀毒软件。NOD32 Antivirus是一套杀毒软件。Archive Support Module是其中的一个存档支持模块。

多款ESET产品中存在安全漏洞。攻击者可利用该漏洞绕过病毒检查。以下产品及版本受到影响：Smart Security Premium 1294之前版本；Internet Security 1294之前版本；NOD32 Antivirus 1294之前版本；Cyber Security Pro (macOS) 1294之前版本；Cyber Security (macOS) 1294之前版本；Mobile Security for Android 1294之前版本；Smart TV Security 1294之前版本；NOD32 Antivirus 4 for Linux Desktop 1294之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.eset.com/

参考网址

来源:MISC

链接:https://blog.zoller.lu/p/from-low-hanging-fruit-department_13.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ESET-NOD32-Antivirus-privilege-escalation-via-RAR-Archive-Bypass-31743

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-10193

受影响实体

暂无

补丁

多款ESET产品输入验证错误漏洞的修复措施

正文

多款ESET产品输入验证错误漏洞

漏洞信息详情