Podatność CVE-2020-11446


Publikacja: 2020-04-29

Opis:
ESET Antivirus and Antispyware Module module 1553 through 1560 allows a user with limited access rights to create hard links in some ESET directories and then force the product to write through these links into files that would normally not be write-able by the user, thus achieving privilege escalation.

Typ:

CWE-269

(Improper Privilege Management)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
ESET -> Antivirus and antispyware 
ESET -> Endpoint antivirus 
ESET -> Endpoint security 
ESET -> File security 
ESET -> Internet security 
ESET -> Mail security 
ESET -> Nod32 antivirus 
ESET -> Smart security 

 Referencje:
https://support.eset.com/en/ca7489-local-privilege-escalation-vulnerability-fixed-in-eset-products-for-windows

Copyright 2024, cxsecurity.com

 

Back to Top