Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus, ESET Endpoint Security und ESET Server Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Eset NOD32 Antivirus ist eine Internet Security Lösung.
ESET Endpoint Security ist eine mehrschichtige, plattformübergreifende Sicherheitslösung für Clientsysteme.
ESET Server Security ist eine Sicherheitslösung für Dateiserver zum Schutz vor z.B. Malware.
Vulnerabilities 1
-
High 7.5
Improper following of a certificate's chain of trust in ESET security products
Improper validation of the server’s certificate chain in secure traffic scanning feature considered intermediate certificate signed using the MD5 or SHA1 algorithm as trusted.
Revision history
-
#1
Initiale Fassung
References
-
ESET Customer Advisory vom 2023-12-21
https://support.eset.com/en/ca8562-eset-customer-advisory-improper-following-of-a-certificates-chain-of-trust-in-eset-security-products-fixed