CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
7.8	$0-$5k	0.00

В критический обнаружена уязвимость, классифицированная как ESET NOD32 Antivirus, Internet Security, Smart Security Premium, Security Ultimate, Endpoint Antivirus for Windows, Endpoint Security for Windows, Server Security for Windows Server, Mail Security for Microsoft Exchange Server, Mail Security for IBM Domino, Security for Microsoft SharePoint Server and File Security for Microsoft Azure. Затронута неизвестная функция. Определение CWE для уязвимости следующее CWE-269. Консультация представлена на сайте support.eset.com.

Выявление этой уязвимости является CVE-2024-0353. Назначение CVE произошло 09.01.2024. Для проведения этой атаки необходим локальный доступ. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Тип

• Anti-Malware Software

Поставщик

• ESET

Имя

• Endpoint Antivirus for Windows
• Endpoint Security for Windows
• File Security for Microsoft Azure
• Internet Security
• Mail Security for IBM Domino
• Mail Security for Microsoft Exchange Server
• NOD32 Antivirus
• Security for Microsoft SharePoint Server
• Security Ultimate
• Server Security for Windows Server
• Smart Security Premium

Лицензия

• commercial

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.8
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CNA Базовый балл: 7.8
CNA Вектор (ESET): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Да
Удаленный: Нет

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

09.01.2024 CVE присвоен
15.02.2024 +37 дни Консультация раскрыта
15.02.2024 +0 дни Запись в VulDB создана
06.03.2024 +20 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: support.eset.com
Статус: Подтвержденный

CVE: CVE-2024-0353 (🔒)

ВходИнформация

Создано: 15.02.2024 09:12
Обновлено: 06.03.2024 19:06
Изменения: 15.02.2024 09:12 (44), 15.02.2024 09:14 (3), 06.03.2024 19:06 (1)
Завершить: 🔍
Cache ID: 18:E89:103

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!