Mac版ESETに深刻な脆弱性、コード実行のおそれ - アップデートで修正
さらに「ESET Endpoint Antivirus for Mac」には、サーバと通信する際にSSL証明書を検証しない問題が存在。マンインザミドル（MITM）攻撃が可能で、「CVE-2016-0718」を悪用できる状態だった。
今回の問題を受けてESETでは、2月中旬に脆弱性を修正した「ESET Cyber Security 6.4.128.0」「同Pro」および「ESET Endpoint Antivirus for macOS 6.4.168.0」「ESET Endpoint Security for macOS 6.4.168.0」をリリース。
これを受けて脆弱性を発見した研究者では、実証コードとともに脆弱性の詳細を公表した。ESETによれば、アップデートをリリースした段階で、脆弱性の悪用は確認されていないという。
（Security NEXT - 2017/02/28 ）
ツイート
関連リンク
PR
関連記事
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
