JVNDB-2014-004397

ESET Smart Security および ESET Endpoint Security における権限を取得される脆弱性

ESET Smart Security および ESET Endpoint Security の Firewall Module の ESET Personal Firewall NDIS フィルタ (EpFwNdis.sys) ドライバには、権限を取得される脆弱性が存在します。

ESET

• ESET Endpoint Security 5.0 から 7.0 (Firewall Module Build 1183 (20140214) およびそれ以前)
• ESET Smart Security 5.0 から 7.0 (Firewall Module Build 1183 (20140214) およびそれ以前)

ローカルユーザにより、巧妙に細工された 0x830020CC IOCTL 呼び出しに対する引数を介して、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ESET

• ESET : ESET Endpoint Security
• ESET : ESET Smart Security

キヤノンITソリューションズ

• サポート情報 : Windows用プログラムのパーソナルファイアウォール機能に関する脆弱性への対応状況について

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2014-4973

1. National Vulnerability Database (NVD) : CVE-2014-4973
2. 関連文書 : Vulnerability title: Privilege Escalation In ESET Products For Windows

• [2014年09月25日]
    掲載
  [2014年10月29日]
    対策：内容を更新
    ベンダ情報：キヤノンITソリューションズ (Windows用プログラムのパーソナルファイアウォール機能に関する脆弱性への対応状況について) を追加