BDU:2025-04083
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6) Средний уровень опасности (оценка CVSS 4.0 составляет 6,8) CVSS 6.599999904632568 · AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NУязвимость сканера командной строки средств антивирусной защиты ESET, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость сканера командной строки средств антивирусной защиты ESET связана с неконтролируемым элементом пути поиска при загрузке библиотеки version.dll. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Способ устранения
Использование рекомендаций: https://support.eset.com/en/ca8810-dll-search-order-hijacking-vulnerability-in-eset-products-for-windows-fixed https://support.eset.com/en/news8772-eset-endpoint-antivirus-and-eset-endpoint-security-for-windows-version-12020450-have-been-released https://support.eset.com/en/news8804-eset-endpoint-antivirus-and-eset-antivirus-security-for-windows-version-11120590-have-been-released https://support.eset.com/en/news8776-eset-mail-security-for-microsoft-exchange-server-version-111100090-and-eset-security-for-microsoft-sharepoint-server-version-111150030-have-been-released https://support.eset.com/en/news8781-eset-mail-security-for-microsoft-exchange-server-version-110100100-and-eset-security-for-microsoft-sharepoint-server-version-110150070-have-been-released https://support.eset.com/en/news8785-eset-mail-security-for-microsoft-exchange-server-version-101100170-eset-security-for-microsoft-sharepoint-server-version-100150080-and-eset-server-security-for-microsoft-windows-server-version-111120090-have-been-released
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ESET Software | ESET Endpoint Antivirus | 12.0.2038.0 | Windows |
| ESET Software | ESET Endpoint Antivirus | до 11.1.2053.2 включительно | Windows |
| ESET Software | ESET Endpoint Security | 12.0.2038.0 | Windows |
| ESET Software | ESET Endpoint Security | до 11.1.2053.2 включительно | Windows |
| ESET Software | ESET Internet Security | до 18.0.12.0 включительно | Не указана |
| ESET Software | ESET Mail Security for Microsoft Exchange Server | 11.0.10008.0 | Не указана |
| ESET Software | ESET Mail Security for Microsoft Exchange Server | 11.1.10008.0 | Не указана |
| ESET Software | ESET Mail Security for Microsoft Exchange Server | до 10.1.10014.0 включительно | Не указана |
| ESET Software | ESET NOD32 Antivirus | до 18.0.12.0 включительно | Не указана |
| ESET Software | ESET Safe Server | до 18.0.12.0 включительно | Не указана |
| ESET Software | ESET Security Ultimate | до 18.0.12.0 включительно | Не указана |
| ESET Software | ESET Security for Microsoft SharePoint Server | 11.0.15004.0 | Не указана |
| ESET Software | ESET Security for Microsoft SharePoint Server | 11.1.15001.0 | Не указана |
| ESET Software | ESET Security for Microsoft SharePoint Server | до 10.0.15005.1 включительно | Не указана |
| ESET Software | ESET Server Security for Microsoft Windows Server | до 11.1.12005.2 включительно | Не указана |
| ESET Software | ESET Small Business Security | до 18.0.12.0 включительно | Не указана |
| ESET Software | ESET Smart Security Premium | до 18.0.12.0 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.