ESET修复了Windows产品中的高严重性本地权限提升漏洞
内容提要
ESET解决了Windows安全方案中的高严重性权限提升漏洞，发布了补丁解决该问题。
延伸解读
漏洞影响范围广泛
该漏洞影响ESET多款Windows安全产品，包括个人版NOD32、互联网安全、智能安全高级版、安全终极版，以及企业版终端安全、服务器安全、邮件安全等，涉及版本号众多。用户需核对自身产品版本，若在受影响范围内应尽快升级。
漏洞危害与利用条件
CVE-2024-0353是本地权限提升漏洞，CVSS评分7.8，属于高严重性。攻击者需已具备本地访问权限，利用该漏洞可在无适当权限下执行代码，并以NT AUTHORITY\SYSTEM身份删除任意文件，从而完全控制目标系统。
修复建议与EoL风险
ESET已发布补丁修复该漏洞，但未发现实际利用事件。对于已达EoL状态的产品，ESET不提供安全补丁，继续使用将面临安全风险。建议用户尽早应用补丁，或升级至受支持版本。
Q&A
ESET最近修复了什么漏洞？
ESET修复了其Windows安全方案中的一个高严重性本地权限提升漏洞，该漏洞被追踪为CVE-2024-0353，CVSS评分为7.8。
CVE-2024-0353漏洞的具体危害是什么？
该漏洞允许攻击者在没有适当权限的情况下在目标系统上执行代码，并以NT AUTHORITY\SYSTEM的身份删除任意文件，从而提高攻击者的权限。
哪些ESET产品受到该漏洞影响？
受影响的产品包括ESET NOD32、互联网安全、智能安全高级版、安全终极版（版本号至16.2.15.0及以前）；ESET终端防病毒软件for Windows和终端安全for Windows（版本号至10.1.2058.0、10.0.2049.0、9.1.2066.0、8.1.2052.0及以前）；ESET Windows服务器安全（版本号至10.0.12014.0、9.0.12018.0、8.0.12015.0、7.3.12011.0及以前）；ESET Microsoft Exchange服务器邮件安全（版本号至10.1.10010.0、10.0.10017.0、9.0.10011.0、8.0.10022.0、7.3.10014.0及以前）；ESET IBM Domino邮件安全（版本号至10.0.14006.0、9.0.14007.0、8.0.14010.0、7.3.14004.0及以前）；ESET Microsoft SharePoint服务器安全（版本号至10.0.15004.0、9.0.15005.0、8.0.15011.0、7.3.15004.0及以前）；ESET Microsoft Azure文件安全（所有版本）。
ESET是否已经发布了针对该漏洞的补丁？
是的，ESET已经发布了补丁，以解决NOD32防病毒软件、互联网安全、智能安全高级版、安全终极版、Windows端点防病毒和端点安全、Windows服务器的服务器安全、Exchange服务器和IBM Domino的邮件安全、SharePoint服务器的安全、以及Microsoft Azure文件安全中的问题。
该漏洞是否已被实际利用？
目前，ESET并没有发现有关此漏洞在实际环境中被利用的攻击事件。
对于已停止支持的产品，ESET会提供安全补丁吗？
对于已达到EoL状态的产品，ESET不提供安全补丁，并建议客户尽早为其产品应用安全补丁。
