Podatność CVE-2016-9892

Podatność CVE-2016-9892

Publikacja: 2017-03-02 Modyfikacja: 2017-03-03

Opis:

The esets_daemon service in ESET Endpoint Antivirus for macOS before 6.4.168.0 and Endpoint Security for macOS before 6.4.168.0 does not properly verify X.509 certificates from the edf.eset.com SSL server, which allows man-in-the-middle attackers to spoof this server and provide crafted responses to license activation requests via a self-signed certificate. NOTE: this issue can be combined with CVE-2016-0718 to execute arbitrary code remotely as root.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	ESET Endpoint Antivirus 6 Remote Code Execution	Google Security ...	28.02.2017
Med.	F-Secure AV Man-In-The-Middle	Martin Kolarik	11.03.2017

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
ESET -> Endpoint security
ESET -> Endpoint antivirus

Referencje:

http://packetstormsecurity.com/files/141350/ESET-Endpoint-Antivirus-6-Remote-Code-Execution.html

http://seclists.org/fulldisclosure/2017/Feb/68

http://support.eset.com/ca6333/

http://www.securityfocus.com/bid/96462

Copyright 2024, cxsecurity.com