🇰🇷 한글 설명
Windows용 ESET 제품에서 발생하는 로컬 권한 상승 취약점입니다. 시스템에 로그인한 사용자가 설치 프로그램의 복구 기능을 악용하여 높은 권한으로 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 로그인한 사용자가 보안 프로그램의 복구 기능을 이용해 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
Local privilege escalation in Windows products of ESET allows user who is logged into the system to exploit repair feature of the installer to run malicious code with higher privileges. This issue affects: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Internet Security 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Smart Security Premium 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Endpoint Antivirus 6.0 versions prior to 9.0.2046.0; 6.0 versions prior to 8.1.2050.0; 6.0 versions prior to 8.0.2053.0. ESET, spol. s r.o. ESET Endpoint Security 6.0 versions prior to 9.0.2046.0; 6.0 versions prior to 8.1.2050.0; 6.0 versions prior to 8.0.2053.0. ESET, spol. s r.o. ESET Server Security for Microsoft Windows Server 8.0 versions prior to 9.0.12012.0. ESET, spol. s r.o. ESET File Security for Microsoft Windows Server 8.0.12013.0. ESET, spol. s r.o. ESET Mail Security for Microsoft Exchange Server 6.0 versions prior to 8.0.10020.0. ESET, spol. s r.o. ESET Mail Security for IBM Domino 6.0 versions prior to 8.0.14011.0. ESET, spol. s r.o. ESET Security for Microsoft SharePoint Server 6.0 versions prior to 8.0.15009.0.
📍 영향받는 시스템
ESET NOD32 Antivirus, Internet Security, Smart Security Premium (15.1.12.0 미만), ESET Endpoint Antivirus/Security (9.0.2046.0/8.1.2050.0/8.0.2053.0 미만), ESET Server/File/Mail/SharePoint Security 등 다수 버전
⚔️ 공격 벡터
시스템에 로그인된 로컬 사용자가 설치 프로그램의 복구 기능을 조작하여 권한 상승 시도
🛡️ 대응 방법
ESET 제품을 최신 보안 패치가 적용된 버전(예: NOD32 15.1.12.0 이상 등)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 ProductVersion이 취약점이 해결된 최신 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\ESET\ESET Security\CurrentVersion*' | Select-Object -Property ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server