ESET修复了Windows产品中的高严重性本地权限提升漏洞

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

ESET解决了Windows安全方案中的高严重性权限提升漏洞,发布了补丁解决该问题。

🎯

关键要点

  • ESET解决了Windows安全方案中的高严重性权限提升漏洞。
  • 该漏洞被追踪为CVE-2024-0353,CVSS评分为7.8。
  • 漏洞允许攻击者在没有适当权限的情况下执行代码,并以NT AUTHORITY\SYSTEM身份删除任意文件。
  • ESET尚未发现该漏洞在实际环境中被利用的攻击事件。
  • 受影响的程序包括ESET NOD32、互联网安全、智能安全高级版、安全终极版等,版本号至16.2.15.0及以前版本。
  • ESET已发布补丁以解决多个产品中的该问题。
  • 对于已达到EoL状态的产品,ESET不提供安全补丁,建议客户尽早应用补丁。
➡️

继续阅读