Závažná zraniteľnosť produktov ESET

Spoločnosť ESET informovala o závažnej zraniteľnosti CVE-2021-37852 v jej produktov. Zraniteľnosť umožňuje potenciálnemu útočníkovi navýšenie oprávnení až na úroveň systému. Zraniteľnosť sa týka OS Windows 10 a novších a OS Windows Server 2016 a novších. Dotknuté produkty:

• ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security a ESET Smart Security Premium vo verziách 10.0.337.1 až 15.0.18.0
  
• ESET Endpoint Antivirus for Windows and ESET Endpoint Security pre Windows vo verziách 6.6.2046.0 až 9.0.2032.4
  
• ESET Server Security pre Microsoft Windows Server 8.0.12003.0 a 8.0.12003.1, ESET File Security pre Microsoft Windows Server vo verziách 7.0.12014.0 až 7.3.12006.0
  
• ESET Server Security pre Microsoft Azure vo verziách 7.0.12016.1002 až 7.2.12004.1000
  
• ESET Security pre Microsoft SharePoint Server vo verziách 7.0.15008.0 vo verziách 8.0.15004.0
  
• ESET Mail Security pre IBM Domino vo verziách 7.0.14008.0 až 8.0.14004.0
  
• ESET Mail Security pre Microsoft Exchange Server vo verziách 7.0.10019 až 8.0.10016.0 

Spoločnosť ESET odporúča aktualizovať ich produkty na najnovšie verzie. V prípade ak nie je možné vykonať aktualizáciu produktu na najnovšiu verziu, tak je odporúčané v rámci pokročilých nastavení produktov ESET vypnúť možnosť „Enable advanced scanning via AMSI“.

Viac informácií je dostupných na https://support.eset.com/en/ca8223-local-privilege-escalation-vulnerability-fixed-in-eset-products-for-windows