Avis du CERT-FR
Objet : Vulnérabilité dans les produits ESET
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- ESET Cyber Security versions 7.3.x antérieures à 7.3.3700.0
- ESET Endpoint Antivirus pour Linux versions antérieures à 8.1.12.0
- ESET Endpoint Antivirus pour Linux versions antérieures à 9.0.10.0
- ESET Endpoint Antivirus pour Linux versions antérieures à 9.1.11.0
- ESET Endpoint Antivirus pour macOS versions 7.x antérieures à 7.3.3600.0
- ESET Server Security pour Linux versions 9.0.x antérieures à 9.0.466.0
- ESET Server Security pour Linux versions 9.1.x antérieures à 9.1.98.0
- ESET Server Security pour Linux versions antérieures à 8.1.823.0
Résumé
Une vulnérabilité a été découverte dans les produits ESET. Elle permet à un attaquant de provoquer une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité ESET du 14 juin 2023
https://support.eset.com/en/ca8447-local-privilege-escalation-vulnerability-in-eset-products-for-linux-and-macos-fixed -
Référence CVE CVE-2023-2847
https://www.cve.org/CVERecord?id=CVE-2023-2847
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juin 2023 | Version initiale |