VDB-150950 · CVE-2020-10180 · GCVE-0-2020-10180

ESET Smart Security Premium AV Parsing Engine アーカイブ特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.5	$0-$5k	0.00

要約情報

ESET Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro, Cyber Security, Mobile Security, Smart TV Security and NOD32 Antivirus内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントAV Parsing Engineのです。引数 アーカイブの一部としての操作が、特権昇格をもたらします。この脆弱性は CVE-2020-10180 として扱われます。リモートで攻撃を実行することが可能です。

詳細情報

ESET Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro, Cyber Security, Mobile Security, Smart TV Security and NOD32 Antivirus内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントAV Parsing Engineのです。引数 アーカイブの一部としての操作が、特権昇格をもたらします。 CWEによる問題の宣言は、CWE-20 につながります。この弱点は発表されました 2020年03月05日。

この脆弱性は CVE-2020-10180 として扱われます。 CVEの割り当ては2020年03月05日に行われました。リモートで攻撃を実行することが可能です。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。