CVE-2024-0353
Vulnérabilité élevée dans ESET NOD32 Antivirus (ESET, spol. s r.o.)
CVSS 7.8 · Élevée
EPSS 0.6%
ESET, spol. s r.o.•ESET NOD32 Antivirus•Versions : <=8.1.2052.0, <=9.0.15005.0, 0, <=8.0.14010.0, <=9.0.10011.0, <=8.0.12015.0, <=7.3.10014.0, <=8.0.10022.0, <=10.0.2049.0, <=all versions, <=9.0.12018.0, <=9.1.2066.0, <=9.0.14007.0, <=7.3.14004.0, <=7.3.12011.0, <=7.3.15004.0, <=10.0.12014.0, <=10.0.14006.0, <=10.0.15004.0, <=8.0.15011.0, <=16.2.15.0, <=10.1.2058.0, <=10.0.10017.0, <=10.1.10010.0
Description
Local privilege escalation vulnerability potentially allowed an attacker to misuse ESET’s file operations to delete files without having proper permission.
Gravité et risque d'exploitation
CVE-2024-0353 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 45.0 % des CVE référencées.
Que faire ?
- Vérifiez si ESET NOD32 Antivirus (versions <=8.1.2052.0, <=9.0.15005.0, 0, <=8.0.14010.0, <=9.0.10011.0, <=8.0.12015.0, <=7.3.10014.0, <=8.0.10022.0, <=10.0.2049.0, <=all versions, <=9.0.12018.0, <=9.1.2066.0, <=9.0.14007.0, <=7.3.14004.0, <=7.3.12011.0, <=7.3.15004.0, <=10.0.12014.0, <=10.0.14006.0, <=10.0.15004.0, <=8.0.15011.0, <=16.2.15.0, <=10.1.2058.0, <=10.0.10017.0, <=10.1.10010.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.