CVE-2014-4973 in Endpoint Security

요약

\~에 의해 VulDB • 2026. 06. 25.

ESET Smart Security 및 ESET Endpoint Security 제품(버전 5.0부터 7.0)의 방화벽 모듈 빌드 1183 (20140214) 및 이전 버전에서 사용되는 ESET Personal Firewall NDIS 필터(EpFwNdis.sys) 드라이버는 로컬 사용자가 조작된 인수를 사용하여 0x830020CC IOCTL 호출을 수행함으로써 권한 상승(privilege escalation)을 허용합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2014. 07. 15.
• 공개: 2014. 09. 23.
• 모더레이션: 수락
• 항목: VDB-67393
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.9 (NVD)
• EPSS: 0.01309
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4973
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4973/