В петък ESET обяви кръпки за две локални уязвимости с повишаване на привилегиите, засягащи множество продукти за Windows и macOS.

Продуктите за Windows, предупреждава компанията в съобщение, са били уязвими към CVE-2024-7400 – грешка с висока степен на опасност, засягаща обработката на файлови операции по време на премахването на открит файл.

Нападател с ниски привилегии в система, работеща със засегнат продукт на ESET, може да се възползва от дефекта, за да изтрие произволни файлове и да увеличи привилегиите си.

„ESET отстрани проблема в модула Cleaner 1251, който беше разпространен автоматично сред клиентите на ESET заедно с актуализациите на Detection engine. Не е необходимо клиентите на ESET да предприемат действия, произтичащи от тази консултация“, казва компанията. ESET отбелязва, че дефектът в сигурността засяга множество продукти за крайни потребители и предприятия, включително антивирусни програми, решения за интернет сигурност и сървърна сигурност.

Поправеният модул Cleaner беше пуснат за всички потребители на 13 август. На тези, които не актуализират редовно своите продукти на ESET, се препоръчва да приложат поправките възможно най-скоро.

Фирмата за киберсигурност отдаде дължимото на Дмитрий Зузлов от Positive Technologies за откриването и съобщаването на уязвимостта. „Доколкото ни е известно, в дивата природа няма съществуващи експлойти, които да се възползват от тази уязвимост“, отбелязва ESET.