CVE-2021-37852
Vulnérabilité élevée dans ESET NOD32 Antivirus (ESET)
CVSS 7.8 · Élevée
EPSS 0.6%
ESET•ESET NOD32 Antivirus•Versions : <=8.0.10016.0, <=8.0.14004.0, <=9.0.2032.4, 7.0.12014.0, 7.0.15008.0, 8.0.12003.0, <=7.3.12006.0, 7.0.12016.1002, 7.0.14008.0, <=7.2.12004.1000, 7.0.10019, <=15.0.18.0, <=8.0.12003.1, 6.6.2046.0, 10.0.337.1, <=8.0.15004.0
Description
ESET products for Windows allows untrusted process to impersonate the client of a pipe, which can be leveraged by attacker to escalate privileges in the context of NT AUTHORITY\SYSTEM.
Gravité et risque d'exploitation
CVE-2021-37852 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.6 % des CVE référencées.
Que faire ?
- Vérifiez si ESET NOD32 Antivirus (versions <=8.0.10016.0, <=8.0.14004.0, <=9.0.2032.4, 7.0.12014.0, 7.0.15008.0, 8.0.12003.0, <=7.3.12006.0, 7.0.12016.1002, 7.0.14008.0, <=7.2.12004.1000, 7.0.10019, <=15.0.18.0, <=8.0.12003.1, 6.6.2046.0, 10.0.337.1, <=8.0.15004.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.