Impatto Sistemico

Medio (64.74)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “alta” nei prodotti ESET Endpoint Encryption e Full Disk Encryption. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, autenticato con privilegi limitati, di eseguire operazioni con privilegi elevati, accedere a informazioni sensibili, indurre i sistemi target ad autenticarsi verso sistemi remoti controllati dall’attaccante e, in alcuni casi, causare il la perdita d’accesso ai volumi cifrati.

Tipologia

• Elevation of Privilege
• Information Disclosure
• Denial of Service
• Spoofing

Prodotti e versioni affette

ESET

• Endpoint Encryption per Windows, versione 5.4.23.0 e precedenti
• Full Disk Encryption per Windows, versione 2.4.4.0 e precedenti

N.B.: Si evidenzia che le versioni di prodotto non più supportate (EOL) non sono state valutate dal vendor nel presente bollettino e pertanto potrebbero risultare vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.