Canon logo
サポート情報　（個人向け / 法人向け製品）
  • 文字サイズ変更
  • S
  • M
  • L
  • No : 30197
  • 公開日時 : 2024/09/24 10:00
  • 印刷

Windows向けクライアント用プログラムで報告されている脆弱性への対応について（CVE-2024-7400）

カテゴリー : 

回答

Windows向けクライアント用プログラムで報告されている脆弱性（CVE-2024-7400）への対応についてご案内いたします。

本脆弱性の詳細は以下の通りです。
 
 
 
脆弱性の対象となるプログラムをご利用中のお客さまは、修正モジュールを適用していただきますようお願いします。
 
 
 
◆ 脆弱性の対象となる製品
 
◇ 個人向け製品
  • ESET HOME セキュリティ アルティメット
  • ESET HOME セキュリティ プレミアム
  • ESET HOME セキュリティ エッセンシャル
  • ESET インターネット セキュリティ まるごと安心パック
＜ 旧製品 ＞
  • ESET スマート セキュリティ プレミアム
  • ESET インターネット セキュリティ
 
◇ SOHO向け製品
  • ESET スモール ビジネス セキュリティ
  • ESET NOD32アンチウイルス
 
 
◆ 脆弱性の対象となるプログラム
  • ESET Security Ultimate
  • ESET Smart Security Premium
  • ESET Internet Security
  • ESET Small Business Security
  • ESET NOD32アンチウイルス
  • ESET Safe Server
 
 
◆ 対象OS
 
動作環境内のすべてのOS
 
 
 
◆ 脆弱性の情報
 
対象のプログラムには、ローカルによる特権昇格の脆弱性が存在します。
 
【 参考 】
 
 
 
◆ 想定される影響
 
攻撃者が、検出されたファイルを駆除する際のESETプログラムのファイル操作を悪用し、任意のファイルを削除することで、権限を昇格させる可能性があります。
 
 
 
◆ 対応方法
 
本脆弱性は、2024年8月14日より配信している駆除機能の「1251.1」で修正されています。
脆弱性の対象となるプログラムをご利用中のお客さまは、駆除機能の「1251.1」以降を適用していただきますようお願いします。
なお、最新の検出エンジンが適用されている場合は、修正モジュールが適用されておりますので、本脆弱性への対応は不要です。（※1）
 
 
 【 修正モジュール 】
モジュール名 : 駆除機能
バージョン : 1251.1（※2）
適用方法 : 修正モジュールは、検出エンジンのアップデートにより自動的に適用されます。
 
  • 検出エンジンを手動でアップデートしたい場合はこちら
  • 各モジュールのバージョンを確認したい場合はこちら
（※1） 2024年8月14日 7時50分頃に公開された検出エンジン「29721（20240814）」以降が適用されていれば、本脆弱性は修正されています。
（※2） 「1251.1 以降」が適用済みであれば、修正モジュールが適用されております。
 

◆ サポートセンターへのお問い合わせ 
 
本脆弱性に関してご不明な点がございましたら、弊社サポートセンターにお問い合わせください。
 
 
お客さまにはご迷惑をお掛けしますことを、深くお詫び申し上げます。
 
 
 
［更新履歴］
2024年09月24日公開
 
 
プログラム
ESET Security Ultimate, ESET Smart Security Premium, ESET Internet Security, ESET Small Business Security, ESET NOD32アンチウイルス, ESET Safe Server
プラットフォーム（OS）
Windows, Windows Server

【 より良いサポート情報のご提供のため、アンケートにご協力ください！ 】このQ&Aは役に立ちましたか？

ご意見・ご感想をお寄せください。

引き続きサポート情報をご覧になる場合は･･･

以下よりご利用の製品を選択して、各製品専用のサポート情報サイトをご利用ください。

TOPへ