КиберосноваSGRC
BDU:2024-01460
Средний

BDU:2024-01460: Уязвимость обработчика операций с файлами программного обеспечения антивирусных программных продуктов ESET, позволяющая нарушителю удалять произвольные файлы в системе

CVSS v37.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-01460

Описание

Уязвимость обработчика операций с файлами программного обеспечения антивирусных программных продуктов ESET связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы в системе

Что делать с BDU:2024-01460

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-269

CVE — международный идентификатор

CVE-2024-0353
CWE-269
Повышение привилегий

Позволяет получить более высокий уровень доступа, чем предусмотрен. Приводит к полному контролю над системой.

Как атакуют и что делать ▾

Сценарий атаки

Обычный пользователь эксплуатирует уязвимость в setuid-программе или сервисе — получает права root/SYSTEM.

Последствия

Полный контроль над системой, установка руткита, доступ ко всем данным.

Рекомендации

Минимизируйте setuid/setgid, используйте capabilities, аудируйте повышение привилегий.

Тактики и техники

Нарушение авторизации

Уязвимое ПО (31)

ВендорНазваниеВерсияПлатформа
ESET SoftwareESET NOD32 Antivirusдо 17.0.10.0Не указана
ESET SoftwareESET Internet Securityдо 17.0.10.0Не указана
ESET SoftwareESET Smart Security Premiumдо 17.0.10.0Не указана
ESET SoftwareESET Security Ultimateдо 17.0.10.0Не указана
ESET SoftwareESET Endpoint Antivirusот 11.0 до 11.0.2032.0Windows
ESET SoftwareESET Endpoint Antivirusот 10.1 до 10.1.2063.0Windows
ESET SoftwareESET Endpoint Antivirusот 10.0 до 10.0.2052.0Windows
ESET SoftwareESET Endpoint Antivirusот 9.0 до 9.1.2071.0Windows
ESET SoftwareESET Endpoint Antivirusдо 8.1.2062.0Windows
ESET SoftwareESET Endpoint Securityот 11.0 до 11.0.2032.0Windows
ESET SoftwareESET Endpoint Securityот 10.1 до 10.1.2063.0Windows
ESET SoftwareESET Endpoint Securityот 10.0 до 10.0.2052.0Windows
ESET SoftwareESET Endpoint Securityот 9.0 до 9.1.2071.0Windows
ESET SoftwareESET Endpoint Securityдо 8.1.2062.0Windows
ESET SoftwareESET Server Security for Microsoft Windows Serverот 10.0 до 10.0.12015.0Не указана
ESET SoftwareESET Server Security for Microsoft Windows Serverот 9.0 до 9.0.12019.0Не указана
ESET SoftwareESET Server Security for Microsoft Windows Serverот 8.0 до 8.0.12016.0Не указана
ESET SoftwareESET Server Security for Microsoft Windows Serverдо 7.3.12013.0Не указана
ESET SoftwareESET Mail Security for Microsoft Exchange Serverот 10.1 до 10.1.10014.0Не указана
ESET SoftwareESET Mail Security for Microsoft Exchange Serverот 10.0 до 10.0.10018.0Не указана
ESET SoftwareESET Mail Security for Microsoft Exchange Serverот 9.0 до 9.0.10012.0Не указана
ESET SoftwareESET Mail Security for Microsoft Exchange Serverот 8.0 до 8.0.10024.0Не указана
ESET SoftwareESET Mail Security for Microsoft Exchange Serverдо 7.3.10018.0Не указана
ESET SoftwareESET Mail Security for IBM Dominoот 10.0 до 10.0.14007.0Не указана
ESET SoftwareESET Mail Security for IBM Dominoот 9.0 до 9.0.14008.0Не указана
ESET SoftwareESET Mail Security for IBM Dominoот 8.0 до 8.0.14014.0Не указана
ESET SoftwareESET Mail Security for IBM Dominoдо 7.3.14006.0Не указана
ESET SoftwareESET Security for Microsoft SharePoint Serverот 10.0 до 10.0.15005.0Не указана
ESET SoftwareESET Security for Microsoft SharePoint Serverот 9.0 до 9.0.15006.0Не указана
ESET SoftwareESET Security for Microsoft SharePoint Serverот 8.0 до 8.0.15012.0Не указана
ESET SoftwareESET Security for Microsoft SharePoint Serverдо 7.3.15006.0Не указана

Рекомендации по устранению

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей. Использование рекомендаций производителя: https://support.eset.com/en/ca8612-eset-customer-advisory-link-following-local-privilege-escalation-vulnerability-in-eset-products-for-windows-fixed

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-02-14

Опубликована

2024-02-20

Обновлена

2024-02-20

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0353 MITRE: CWE-269 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2025-04083
Средний
6.8

Уязвимость сканера командной строки средств антивирусной защиты ESET, позволяющая нарушителю выполнить произвольный код

BDU:2024-07580
Средний
5.5

Уязвимость средств антивирусной защиты ESET, связанная с неверным определением символических ссылок перед доступом к фай

BDU:2024-07485
Средний
7.0

Уязвимость средств антивирусной защиты ESET, связанная с недостатками разграничения доступа, позволяющая нарушителю удал

BDU:2023-09113
Средний
7.5

Уязвимость функции сканирования протоколов SSL/TLS антивирусного программного обеспечения ESET NOD32, ESET Internet Secu

BDU:2023-04761
Средний
7.8

Уязвимость интерфейса пользователя средств антивирусной защиты ESET NOD32 Antivirus, ESET Internet Security, ESET Smart

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0