Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Eset NOD32 Antivirus
(2.0, 2.51.26)
Описание
NOD32 содержит уязвимость, которая может позволить злоумышленнику повысить свои привилегии. Графический интерфейс NOD32 (nod32.exe) запускается с привилегиями SYSTEM, когда выполняется запланированное заранее сканирование. Во время сканирования злоумышленник может запустить cmd.exe с привилегиями SYSTEM.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.eset.com/
http://www.eset.com/
Ссылки
FRSIRT (ADV-2006-1242): http://www.frsirt.com/english/advisories/2006/1242
OSVDB (24394): http://www.osvdb.org/24394
OSVDB (24394): http://www.osvdb.org/24394
