Impatto Sistemico

Medio (64.61)

Sintesi

Rilevata vulnerabilità di sicurezza con gravità “alta” in ESET Inspect Connector per Windows. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un utente malevolo autenticato con bassi privilegi di inserire un file opportunamente predisposto in specifiche posizioni del filesystem affinché il connettore carichi ed esegua un DLL malevolo con privilegi elevati.

Tipologia

Privilege Escalation

Prodotti e versioni affette

ESET Inspect Connector, versioni per Windows 2.8.5555 e precedenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.