【Windows】ESETのセキュリティ製品に特権昇格の脆弱性 [樽悶★]->画像>2枚

このスレへの固定リンク： http://5chb.net/r/newsplus/1643879342/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

1樽悶 ★2022/02/03(木) 18:09:02.45ID:T4P9FMJK9

　ESETは1月31日（現地時間）、同社の提供するWindows向けESET製品における、特権昇格につながる脆弱性について報告している。

　SeImpersonatePrivilegeを得た攻撃者が、ローカルでAMSI（Microsoft Antimalware Scan Interface）スキャン機能を悪用することで、システム権限への昇格が可能となる脆弱性（CVE-2021-37852）で、深刻度はHighと評価している。なお、攻撃には事前に高い権限が必要なため、影響は限定的だとしている。

　影響を受けるのは以下の製品。

・ESET NOD32 Antivirus、ESET Internet Security、ESET Smart Security、ESET Smart Security Premium（ともにバージョン10.0.337.1〜15.0.18.0）
・ESET Endpoint Antivirus for Windows、ESET Endpoint Security for Windows（バージョン6.6.2046.0〜9.0.2032.4）
・ESET Server Security for Microsoft Windows Server（バージョン8.0.12003.0、8.0.12003.1）
・ESET File Security for Microsoft Windows Server（バージョン7.0.12014.0〜7.3.12006.0）
・ESET Server Security for Microsoft Azure（バージョン7.0.12016.1002〜7.2.12004.1000）
・ESET Security for Microsoft SharePoint Server（バージョン7.0.15008.0〜8.0.15004.0）
・ESET Mail Security for IBM Domino（バージョン7.0.14008.0〜8.0.14004.0）
・ESET Mail Security for Microsoft Exchange Server（バージョン7.0.10019〜8.0.10016.0）

　同社では、この脆弱性に対応するアップデートを各製品に対して提供しており、最新版への更新を推奨している。

2/3(木) 15:37配信
https://news.yahoo.co.jp/articles/ce9f2da12c597ba1b85456f083f3d3ff22b1753f

2ニューノーマルの名無しさん2022/02/03(木) 18:09:52.55ID:K0POMTuT0

ぬるぽ

3ニューノーマルの名無しさん2022/02/03(木) 18:09:57.57ID:FL5Yo3F10

セキュリティソフトにセキュリティの問題発生ってどうよ

4ニューノーマルの名無しさん2022/02/03(木) 18:10:53.13ID:MkATDVDq0

ESETって使われてんの？

5ニューノーマルの名無しさん2022/02/03(木) 18:13:29.69ID:T/BbxXSk0

わざわざMITMをやってセキュリティリスクを増やす糞ソフト

6ニューノーマルの名無しさん2022/02/03(木) 18:15:43.40ID:oi8tZIaj0

昔、Amazonでめちゃくちゃ安い値段で買って以来、使わず寝かしてる

7ニューノーマルの名無しさん2022/02/03(木) 18:16:52.77ID:5+4YtpF70

マジかー、使ってるわ

8ニューノーマルの名無しさん2022/02/03(木) 18:18:17.21ID:SHqIDuEe0

特権？
権限とは違うんか？

9ニューノーマルの名無しさん2022/02/03(木) 18:18:43.02ID:GEjKh+uE0

>>4
会社で入れてるけどPCがクソ重くなった
貧弱スペックだからなぁ

10ニューノーマルの名無しさん2022/02/03(木) 18:19:27.33ID:5AKDR/F30

ガンガンガン速使ってるから安心だわ

11ニューノーマルの名無しさん2022/02/03(木) 18:19:31.94ID:aCgqNEQm0

大学受験サロン板の一年
4月〜7月:

何処の予備校がいいか、どの参考書がいいかの議論が盛んになる。一浪したら旧帝に行けますか系統のスレが乱立。
旧帝一工の話が中心となり落ち着いていた早慶駅弁煽りが再燃し出す。

8月〜10月:

夏期講習関連のスレが立ち、この夏で偏差値60以上になる系統のスレが乱立する。相変わらず早慶は半年で受かるから余裕ムード、夏休みが終わると、
受験が怖いなどと弱気のスレがチラホラ見られる様になるが、すぐに消滅する。この頃から浪人叩きが横行し、早慶駅弁等の煽りも活発になる。

11月〜1月中旬:

学歴煽りが最高潮となり、旧帝一工未満は糞の論調がスタンダードととなり、浪人ワタク等の煽りが最も酷くなる。
共通テスト一ヶ月前から8割以上余裕で取るぞムードとなり、今からやって旧帝一工受かりますか系統のスレが乱立する。

1月上旬〜2月:

共通テスト後に場は一転し、共テ死亡スレ、500点以下で受かる国公立ありますか？今年の国語は難しすぎ等のスレが乱立する。
この頃を境に早慶駅弁等の煽りがピタッと止まり、明治大や日本大、亜細亜大等のちょっと前までは考えられなかったスレが乱立する。
ワタク合格発表スレでは早慶に受かった奴よりマーチ日東駒専に落ちたというような悲惨なカキコの方が多くなり、多浪含む浪人肯定スレが立つ。

3月〜4月:

国公立の合格発表が出揃い、駅弁地方公立落ちがゴロゴロ出てくる。旧帝一工合格者は神クラスの扱いとなり、
浪人決定スレが乱立。浪人肯定スレもこの頃がピーク。又国立落ちのワタクが腹いせに国立煽りスレを立てて憂さ晴らしをするのが恒例行事となっている。
この時期になると大東亜や日大に合格しても普通に良かったねと言う返事が返ってくるようになり、何とも言えない荒廃した雰囲気となって大学受験版の一年は幕を閉じる。

12ニューノーマルの名無しさん2022/02/03(木) 18:21:40.65ID:Wxi6c32p0

以前使ってたけど今は使ってないな
Windows自体がセキュリティ高くなったしな

13ニューノーマルの名無しさん2022/02/03(木) 18:24:09.02ID:AZKDz/ud0

堅牢なOSを狙うよりも特権持ってるアプリを狙った方がいいからな

14ニューノーマルの名無しさん2022/02/03(木) 18:24:19.01ID:esUGKCDR0

えー、まじかー

15ニューノーマルの名無しさん2022/02/03(木) 18:24:54.27ID:KyFPALA60

キヤノンどうすんの？

16ニューノーマルの名無しさん2022/02/03(木) 18:25:03.64ID:cqbsVGK80

普通にエロサイトサーフィンしてる程度ならWindowsのdefenderで十分

17ニューノーマルの名無しさん2022/02/03(木) 18:25:05.96ID:ZHMpTYPp0

もはやdefineder以外はウイルスと思っていい

18ニューノーマルの名無しさん2022/02/03(木) 18:27:02.83ID:4p5b1/DO0

なんの事か
さっぱりわからへんわ

19ニューノーマルの名無しさん2022/02/03(木) 18:31:15.54ID:+alp+xuT0

アップデートできて直るなら問題ないやろ

20ニューノーマルの名無しさん2022/02/03(木) 18:31:43.04ID:c9+Xe8vI0

ずっとノートン先生

21ニューノーマルの名無しさん2022/02/03(木) 18:32:23.76ID:Sak01hBp0

>>20
同じく

22ニューノーマルの名無しさん2022/02/03(木) 18:38:54.89ID:KBGWLlqo0

今月からZEROスーパーセキュリティにしてみた

23ニューノーマルの名無しさん2022/02/03(木) 18:39:01.61ID:EltbnrjQ0

ms defenderでいいやろw

24ニューノーマルの名無しさん2022/02/03(木) 18:40:33.76ID:9uI1q6dW0

>>2
ｶﾞッ

25ニューノーマルの名無しさん2022/02/03(木) 18:44:44.56ID:NFxBDI/G0

>>20
情弱乙

26ニューノーマルの名無しさん2022/02/03(木) 18:45:52.21ID:9uI1q6dW0

>>25
ノートン先生人身売買にあったよな

27ニューノーマルの名無しさん2022/02/03(木) 18:47:00.28ID:q4G29HZx0

良くわからんからガンダムに例えて

28ニューノーマルの名無しさん2022/02/03(木) 18:58:23.11ID:jTBMc6oi0

esetってmacにもあるけどさ
インストールすると純正のステルスモード切らなきゃいけないのよね。
その状態で時々アプリクラッシュするもんだから再起動するまで保護なし状態になるのよ。
もうセキュリティソフトとかオワコンかもね。

29ニューノーマルの名無しさん2022/02/03(木) 19:05:12.84ID:yTEhTaJ30

XPまでは使ってた

30ニューノーマルの名無しさん2022/02/03(木) 19:09:26.85ID:t+Iy1M6h0

>>4
ワイこれや

31ニューノーマルの名無しさん2022/02/03(木) 19:25:49.72ID:tqj60Dfd0

ぎゃー
調べないと

32ニューノーマルの名無しさん2022/02/03(木) 19:26:27.80ID:lMMpbS7h0

キヤノンITソリューションとかキヤノンシステムアンドサポートとか忙しくなるのかね…

33ニューノーマルの名無しさん2022/02/03(木) 19:29:26.93ID:omyL4/8X0

>>4
うちもヱセットやで

34ニューノーマルの名無しさん2022/02/03(木) 19:31:48.37ID:DYk3siqi0

わざわざセキュリティソフト入れる類の人はセキュリティソフトのお世話になることはまず無いという、、、

35ニューノーマルの名無しさん2022/02/03(木) 19:31:57.50ID:9uI1q6dW0

>>33
日本だとキャノンが扱ってるからまあ変なのよりはいいよねって思うな

36ニューノーマルの名無しさん2022/02/03(木) 19:32:30.04ID:birHWva60

ワイのカスペルスキー情強すぐる

37ニューノーマルの名無しさん2022/02/03(木) 19:34:42.62ID:aOdzcGGD0

>>4
安いから使ってる

38ニューノーマルの名無しさん2022/02/03(木) 19:35:34.82ID:utQjXNCU0

>>3
OS標準の機能に穴あけないと監視できないので
セキュリティソフトで脆弱になることはよくある

39ニューノーマルの名無しさん2022/02/03(木) 19:37:35.13ID:LkQr0yeK0

上級国民御用達？

40ニューノーマルの名無しさん2022/02/03(木) 19:37:40.86ID:JuobqEo70

バックアップ再インストールしたことあったわ
ウイルスチェックに３昼夜かかって回復まで２週間かかった
サポートないし悲惨だった
夏だったら熱で死んでただろ

41ニューノーマルの名無しさん2022/02/03(木) 19:39:02.78ID:NkgVrwC50

キヤノンのやつだっけ
最初は2年5台分のやつキャンペーンしてて安かったけど
なかなか値下げしなくなったよなあ

42ニューノーマルの名無しさん2022/02/03(木) 19:42:51.89ID:oqxAOkJR0

>>4
企業にPC納入する際、ESETも一緒にというリクエストは割とある

43ニューノーマルの名無しさん2022/02/03(木) 19:43:17.99ID:0Wnk4tMG0

セキュリティソフトなんかいらねーよ
マイクロソフト謹製のが標準でついてるだろ！

44ニューノーマルの名無しさん2022/02/03(木) 19:45:47.92ID:9uI1q6dW0

>>42
シマンテックが買収されて企業向けの更新時に新品価格くらい要求したのよ
ESETは本来の更新費用くらいで新規入れられたから流れたんじゃね？

45ニューノーマルの名無しさん2022/02/03(木) 19:46:48.82ID:BaDEJ2U30

>>43
我が社ではdefenderしか入れてないPCはランサムに感染しESETいれてる奴は助かった。

46ニューノーマルの名無しさん2022/02/03(木) 19:49:30.49ID:UyESOHL80

いまどき外部のセキュリティソフトなんていらんだろ
OSのセキュリティ更新してれば十分
職場でもそれ以上求められてないし

47ニューノーマルの名無しさん2022/02/03(木) 19:50:06.79ID:xuRzNPCc0

>>34
結構ポップアップブロックしたり、リンク先危ないとかやってくれる

>>37
同じく
5台3年4000円ぐらいだったんで、それならいいかと

48ニューノーマルの名無しさん2022/02/03(木) 19:51:30.54ID:9FHSuzMY0

ちょうど有効期限が切れてWindowsDefenderに変えたとこ

49ニューノーマルの名無しさん2022/02/03(木) 19:52:54.64ID:GVsei/i/0

ESETならすぐアプデするだろう

50ニューノーマルの名無しさん2022/02/03(木) 19:53:10.18ID:Vt9NlWVA0

昔使ってたな

51ニューノーマルの名無しさん2022/02/03(木) 19:53:37.98ID:6r5aN9dD0

イーセットって何？
て思ってたら自分と同じイーエスウィーティだった

52ニューノーマルの名無しさん2022/02/03(木) 19:54:05.91ID:OiFvK2lM0

国内代理店がキヤノンだからMSより信用できるよねｗ

53ニューノーマルの名無しさん2022/02/03(木) 19:54:50.24ID:xCMkso/D0

これでウィルス発見したことない

54ニューノーマルの名無しさん2022/02/03(木) 19:56:10.27ID:JplT0Dli0

今んところずーっとESET使ってるな
ちょっと高くなったけどこれだなぁ

55ニューノーマルの名無しさん2022/02/03(木) 19:59:21.54ID:RV9mfgnU0

エロサイト徘徊してるとけっこう活躍してくれる

56ニューノーマルの名無しさん2022/02/03(木) 20:10:01.85ID:27hDGztg0

俺はAVGなんだが、もう遅れてるの？

57ニューノーマルの名無しさん2022/02/03(木) 20:10:50.68ID:856xXnqq0

>>36
まだあったんだ！

58ニューノーマルの名無しさん2022/02/03(木) 20:13:34.31ID:Os5ijgx+0

昔2chでアフィ業者がゴリ押ししてたな
最近は聞かなくなったけど
カスペ→esetのアフィサイトが多かった

59ニューノーマルの名無しさん2022/02/03(木) 20:24:05.02ID:GVsei/i/0

>>53
エロサイト言ったら100%ブロックしてくれる

60ニューノーマルの名無しさん2022/02/03(木) 20:25:07.47ID:uhgzyolw0

ナウはESET

61ニューノーマルの名無しさん2022/02/03(木) 20:30:21.09ID:r7eJwzMS0

62ニューノーマルの名無しさん2022/02/03(木) 20:32:40.68ID:tcIbmF/i0

・・・どうすんのこれ。。

63ニューノーマルの名無しさん2022/02/03(木) 20:35:33.76ID:co/IjtQJ0

自分はマカフィーだから無問題。

64ニューノーマルの名無しさん2022/02/03(木) 20:42:47.64ID:etIWpFo40

>>44
ですな
うちもそのパターン
シマンテックはブロードコムに買われておかしい

65ニューノーマルの名無しさん2022/02/03(木) 20:46:51.48ID:Wxi6c32p0

>>27
ホワイトベースにジオン軍のスパイが居る

66ニューノーマルの名無しさん2022/02/03(木) 20:52:15.15ID:IXkM/4eU0

セキュリティソフトなんていらんだろ

67ニューノーマルの名無しさん2022/02/03(木) 21:31:56.32ID:CsWdvnAJ0

>>4
軽いし

68ニューノーマルの名無しさん2022/02/03(木) 21:33:26.15ID:CsWdvnAJ0

>>20
重いし更新で自動引き落としになった上に
解約しにくく、解約してもカード情報持たれたまま。
ノートンをカード払いにしたことを後悔してる。

69ニューノーマルの名無しさん2022/02/03(木) 21:36:00.68ID:CsWdvnAJ0

>>63
会社のやつそれだから「これってどーなの？！」って心の中で激しく突っ込んでる

70ニューノーマルの名無しさん2022/02/03(木) 21:39:50.16ID:ZlM2i2CI0

バージョン15.0.21.0の俺は一安心

71ニューノーマルの名無しさん2022/02/03(木) 22:43:21.56ID:23y5PnAe0

>>18
ソフトのインストーラなんかにマルウェアがついてたとして、そいつがマルウェア自身を「スキャン対象外」「脅威なし」って登録しちゃう

72ニューノーマルの名無しさん2022/02/03(木) 22:48:39.75ID:23y5PnAe0

>>64
BTの石もそうだし、RFのフロントエンドもNICもDocsisのケーブルモデムのRFも、SASのI/FもPCIeのブリッジも
ブロードコムに買われると全てがろくでもない出来になるから困る

73ニューノーマルの名無しさん2022/02/03(木) 22:53:17.04ID:EbvKJWD60

Macに入れてたけどクソ重くて捨てた

74ニューノーマルの名無しさん2022/02/03(木) 23:31:12.92ID:XZewCXLO0

ちょうどアンストしたばっかりだなこれ。入れてても役に立ってたのかこれ？？

75ニューノーマルの名無しさん2022/02/03(木) 23:39:22.37ID:/71gRawo0

マジかよ

76ニューノーマルの名無しさん2022/02/03(木) 23:40:17.24ID:/71gRawo0

>>9
これで重くなるようならウィルスバスター入れたら止まるよ

77ニューノーマルの名無しさん2022/02/03(木) 23:45:11.87ID:X79F8FRT0

MicrosoftDefenderは何がだめなん？

78ニューノーマルの名無しさん2022/02/04(金) 07:36:55.64ID:/HknLbBw0

>>77
役所なんかの入札の条件がWindows98の頃から変わってなくて
別口でセキュリティソフト入れてないとセキュリティの基準を満たさないとかかな

79ニューノーマルの名無しさん2022/02/04(金) 07:40:41.33ID:vJwINq4d0

信じてたんに

80ニューノーマルの名無しさん2022/02/04(金) 09:01:34.53ID:6e+auGG+0

役所のセキュリティも市販のソフトなら逆にマズイと思うが

81ニューノーマルの名無しさん2022/02/04(金) 09:40:36.71ID:SqHQK1wf0

>>22
そっちのが検出精度は高い。

82ニューノーマルの名無しさん2022/02/04(金) 13:05:21.99ID:+w9bleLg0

特権昇格って体験版が有料版になるのかと

83ニューノーマルの名無しさん2022/02/05(土) 02:38:17.88ID:EuR5ttZH0

いろいろ使ったけどESETが一番軽いかな
最近トレンドマイクロ聞かなくなったね
一時爆発的に売れてた時は「あいつら新種作り出してマッチポンプやってんじゃねえか？」
ってよく言われてたよなｗ

84ニューノーマルの名無しさん2022/02/05(土) 11:10:14.39ID:nTCeLO6s0

2/8から自動アップデート

85ニューノーマルの名無しさん2022/02/05(土) 11:14:20.64ID:gkrAZNOn0

ESET使ってるけどすでに自動アプデで対応済みバージョンになってる

86ニューノーマルの名無しさん2022/02/05(土) 11:21:48.47ID:nTCeLO6s0

eset-support.canon-its.jp/faq/show/14314?site_domain=private
■ プログラム自動アップデート機能での配信バージョン
V15.0.23.0： 2022/02/08 より順次配信予定

87ニューノーマルの名無しさん2022/02/05(土) 11:27:26.41ID:zw23OXpT0

ペプシマンは、丸い感じだけど
こっちは、やや四角いやつ？

88ニューノーマルの名無しさん2022/02/05(土) 11:42:23.79ID:iYT8GvIt0

MSがワザとやってるな

ESETを追い出したいだけ

89ニューノーマルの名無しさん2022/02/05(土) 11:47:47.77ID:sy+vlm4F0

セキュリティソフトは保険と同じだから
清く正しくネットに接続してる限りはほとんど役に立たない

90ニューノーマルの名無しさん2022/02/05(土) 11:48:48.00ID:BsWTq0yj0

うちもeset
いや標準のやつでいいやん…

91ニューノーマルの名無しさん2022/02/05(土) 12:33:56.39ID:AQwi8JNy0

ずっとカスペルスキーだわ

92ニューノーマルの名無しさん2022/02/05(土) 14:29:50.36ID:/MqMTGRc0

ヤフオクでやすい

93ニューノーマルの名無しさん2022/02/06(日) 09:42:53.27ID:QHb/D5cV0

>>89
違うぞ
保険は使うまでなんの影響もないが
セキュリティソフトは入れた瞬間から影響でる
システムの一部を改変して組み込んでる

自動車で言ったらECU書き換えみたいなもの
なるべく影響無いように作るんだろうが
ソースコードもってる訳でもなし
手探りでコネまわしてるにすぎない

通常のソフトはガイドラインに沿って開発されるので
そこだけ守ってればOSが面倒をみてくれるんだが
セキュリティソフトはガイドライン守ってたら実現できない

94ニューノーマルの名無しさん2022/02/06(日) 11:33:58.28ID:OKeIvnYh0

>>90
企業の場合、集中管理できるかどうかが問題
MS標準のでもできるけど、その場合ESETよりずっとコストかかる

95ニューノーマルの名無しさん2022/02/07(月) 13:13:32.80ID:PmJr6in10

もうWindowsセキュリティあれば十分やない？

96ニューノーマルの名無しさん2022/02/07(月) 18:10:49.70ID:ZpJqgqja0

Defenderで充分

97ニューノーマルの名無しさん2022/02/07(月) 18:14:41.24ID:yPV121AT0

eset安いし軽いしCanonだし
入れてます
ノートン先生とかウイルスバスターとか重すぎ

98ニューノーマルの名無しさん2022/02/07(月) 18:15:29.48ID:YqBwK7uN0

Windowsそのものがウイルスだからな

99ニューノーマルの名無しさん2022/02/07(月) 18:18:36.54ID:afuiHnKY0

McAfee延長しますか？ってのを間違えて　はい
に一度押したらその後なんの音沙汰もなし
もう課金されちゃってるの？

100ニューノーマルの名無しさん2022/02/07(月) 18:26:55.60ID:ZTCeO/zt0

>>71
横からすまんけど、もう少し易しく教えてくれ

101ニューノーマルの名無しさん2022/02/07(月) 18:28:03.06ID:BX46ItB00

エセット良いよな

102ニューノーマルの名無しさん2022/02/07(月) 18:40:34.98ID:Et2mxN380

>>83
マイニング広告への過剰対応の貢献者だからね
警察暴走の引き金

103ニューノーマルの名無しさん2022/02/07(月) 20:42:12.70ID:GBM9Pfeq0

昔入れていたな
軽かった印象

TOPへ TOPへ 　

		ブックマークへ