Impatto Sistemico

Medio (64.74)

Sintesi

Rilevata nuova vulnerabilità, con gravità “alta”, nei prodotti ESET Endpoint Security e Cyber Security per macOS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato locale di scrivere file arbitrari ed elevare i propri privilegi sul sistema interessato.

Tipologia

• Arbitrary File Write
• Privilege Escalation

Prodotti e versioni affette

ESET Endpoint Security per macOS

• 9.1.x, versione 9.1.2500.0 e precedenti

• 9.0.x, versione 9.0.5400.0 e precedenti

• 8.1.x, versione 8.1.200.0 e precedenti

• 8.0.x, versione 8.0.7200.0 e precedenti

ESET Cyber Security per macOS

• 9.0.x, versione 9.0.5300.0 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.