ESET、エミュレーション機能に脆弱性を確認

  • 元記事:Analysis and Exploitation of an ESET Vulnerability
  • HP:ESET
  • 発表日時 2015/6/23

    ESETのセキュリティ対策製品のマルウェア検知エンジンに搭載されているエミュレーション機能に脆弱性が確認された。影響を受けるのは ESET Smart Security for Windows、ESET NOD32 Antivirus for Windows、ESET Cyber Security Pro for OS X、ESET NOD32 For Linux Desktop、ESET Endpoint Security for Windows and OS X、ESET NOD32 Business Editionで特定のマルウェアファミリーを検知するエミュレーション機能に脆弱性が含まれる。この脆弱性が悪用されるとデータ入出力のスキャンの際に、管理者権限で任意のコードが実行される恐れがある。解決策として同社は修正プログラムを公開しており、アップデートによりこの脆弱性は解消される。