ESET Endpoint Security: Schwachstelle ermöglicht Manipulation von Dateien

In ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security besteht eine Sicherheitslücke. Durch das Vertauschen der Dateihandles bei der Erkennung (und vor dem Löschen) einer Datei mit einem Duplikat desselben Namens kann ein lokaler Angreifer die installierte ESET-Sicherheitssoftware verwenden, um den Inhalt einer beliebigen Datei zu löschen. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion.