ESETのmacOS版に保護機能を無効化できる脆弱性

ESETが提供するエンドポイント向けセキュリティ対策ソフトのmacOS版にサービス拒否の脆弱性が明らかとなった。アップデートがリリースされている。

ESETが法人向けに提供するエンドポイント製品「ESET Endpoint Security」や、コンシューマー向け製品「ESET Cyber Security」にサービス拒否の脆弱性「CVE-2021-37850」が明らかとなったもの。

ローカルの細工したグラフィカルユーザーインタフェースより複数の再起動コマンドを送信することで、同製品のデーモンが停止し、保護機能が無効となるおそれがある。10月20日の時点で悪用は確認されていない。

ESETでは、共通脆弱性評価システム「CVSSv3.0」のベーススコアを「5.5」、重要度を「中（Medium）」と評価している。

9月に海城高校の周廷叡氏が情報処理推進機構（IPA）や開発者に報告したもので、JPCERTコーディネーションセンターが調整を実施した。ESETでは10月7日に脆弱性を修正した「ESET Cyber Security 6.11.2.0」「同Pro」「ESET Endpoint Security for macOS 6.11.1.0」「ESET Endpoint Antivirus for macOS 6.11.1.0」をリリースしている。

（Security NEXT - 2021/11/02 ） ツイート

PR

関連記事

豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響