ニュース
セキュリティソフト「ESET」シリーズに複数の脆弱性 ~モジュールの更新で対策【10月27日追記】
サポート終了の旧製品は後継バージョンへの移行を
2022年10月26日 15:00
キヤノンITソリューションズ(株)は10月26日、セキュリティソフト「ESET」シリーズに複数の脆弱性があることを明らかにした。内容は以下の通り(括弧内は「CVSS v3」の基本値)。
- CVE-2021-37851:権限昇格。インストーラーの修復機能を悪用して、より高い権限で悪意のあるコードを実行できる(7.8)
- CVE-2022-27167:権限昇格。[修復]および[削除](アンインストール)オプションを悪用すると、任意のファイルが削除できてしまう(7.1)
影響範囲は「ESET スマート セキュリティ プレミアム」、「ESET インターネット セキュリティ」(まるごと安心パックを含む)、「ESET NOD32 アンチウイルス」の以下のバージョン。
- V11:11.2.49.0 / 11.2.63.0
- V12:12.0.31.0 / 12.1.31.0 / 12.1.34.0 / 12.2.23.0 / 12.2.30.0
- V13:13.0.24.0 / 13.1.16.0 / 13.1.21.0 / 13.2.18.0
- V14:V14.0.22.0 / V14.2.10.0 / V14.2.19.0 / V14.2.24.0
- V15:V15.0.16.0 / V15.0.18.0 / V15.0.21.0 / V15.0.23.0
これらの脆弱性は「ウイルス・スパイウェア対策検査機能」というモジュールのアップデートにより解決されているとのこと。バージョンが「1587」以降になっていることを確認してほしい。
ただし、v11からv13はすでにサポートを終了しており、修正パッチは提供されないとのこと。後継バージョンへの移行が必要だ。