جزئیات آسیب‌پذیری
CVE-2024-11859
ESET Endpoint Antivirus for WindowsESET Endpoint Security for WindowsESET Internet SecurityESET Mail Security for Microsoft Exchange ServerESET NOD32 AntivirusESET Safe Server
DLL Search Order Hijacking in ESET products for Windows
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
DLL Search Order Hijacking vulnerability potentially allowed an attacker with administrator privileges to load a malicious dynamic-link library and execute its code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (ESET) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ESET spol. s.r.o. | ESET Endpoint Antivirus for Windows | v ≤ 11.1.2053.2 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Endpoint Antivirus for Windows | v ≤ 12.0.2038.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Endpoint Security for Windows | v ≤ 11.1.2053.2 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Endpoint Security for Windows | v ≤ 12.0.2038.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Internet Security | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Mail Security for Microsoft Exchange Server | v ≤ 11.0.10008.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Mail Security for Microsoft Exchange Server | v ≤ 10.1.10014.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Mail Security for Microsoft Exchange Server | v ≤ 11.1.10008.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET NOD32 Antivirus | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Safe Server | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Security Ultimate | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Security for Microsoft SharePoint Server | v ≤ 10.0.15005.1 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Security for Microsoft SharePoint Server | v ≤ 11.1.15001.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Security for Microsoft SharePoint Server | v ≤ 11.0.15004.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Server Security for Windows Server | v ≤ 11.1.12005.2 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Small Business Security | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
| ESET spol. s.r.o. | ESET Smart Security Premium | v ≤ 18.0.12.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۱/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ESET
پیش‌بینی بهره‌برداری (EPSS)
۲٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۸۱٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-427Uncontrolled Search Path Element