• No : 30198
  • 公開日時 : 2024/09/24 10:00
  • 印刷

Mac向けクライアント用プログラムで報告されている脆弱性への対応について(CVE-2024-6654)

回答

Mac向けクライアント用プログラムで報告されている脆弱性(CVE-2024-6654)への対応についてご案内いたします。

本脆弱性の詳細は以下の通りです。
 
 
脆弱性の対象となるプログラムをご利用中のお客さまは、修正バージョンへのバージョンアップをしていただきますようお願いします。
 

 
◆ 脆弱性の対象となる製品
  • ESET PROTECT Essential クラウド
  • ESET PROTECT Entry(旧名称:ESET PROTECT Entry クラウド)
  • ESET PROTECT Advanced(旧名称:ESET PROTECT Advanced クラウド)
  • ESET PROTECT Complete(旧名称:ESET PROTECT Complete クラウド)
  • ESET PROTECT Essential オンプレミス
  • ESET PROTECT Entry オンプレミス
  • ESET PROTECT Essential Plus オンプレミス
  • ESET PROTECT Advanced オンプレミス
  • ESET PROTECT MDR Ultimate(旧名称:ESET PROTECT MDR)
  • ESET PROTECT MDR Advanced
  • ESET PROTECT MDR Lite
  • ESET PROTECT Enterprise
  • ESET PROTECT Elite
 

 
◆ 脆弱性の対象となるプログラム
  • ESET Endpoint アンチウイルス for OS X V7.4.1100.0 / V7.4.1500.0
 

 
◆ 対象OS
 
動作環境内のすべてのOS
 
 

 
◆ 脆弱性の情報
 
対象のプログラムには、ローカル権限昇格、およびサービス拒否(denial-of-service)の脆弱性が存在します。
 
【 参考 】
 

 
◆ 想定される影響
 
権限の低いユーザーによって、特定の場所にシンボリックリンクが張られることで、ESETプログラムの保護機能の無効化、およびシステムのスローダウンを引き起こす可能性があります。
 
 

 
◆ 対応方法
 
本脆弱性を修正したプログラムを公開しております。
脆弱性の対象となるプログラムをご利用中のお客さまは、ユーザーズサイトにて現在公開しております以下の【 修正プログラム 】へのバージョンアップを実施いただきますようお願いします。
 
【 修正プログラム 】
・ESET Endpoint Security for macOS V8.0.7200.0
 
【 バージョンアップ方法 】
 
【 プログラムのダウンロード 】
最新バージョンのダウンロードはこちら
 
※ 現在ご利用中のバージョンの確認方法はこちらをご参照ください。
 
※ Mac向けプログラム V8.0 より、ESET Endpoint Security for OS X と ESET Endpoint アンチウイルス for OS X の表記による区別はなくなり、ESET Endpoint Security for macOS の表記に統一されました。
ただし、表記は ESET Endpoint Security for macOS であっても機能はこれまでの ESET Endpoint Security for OS X と ESET Endpoint アンチウイルス for OS X のように保有ライセンス種別により区別されます。詳細はこちらをご確認ください。
 
 


◆ サポートセンターへのお問い合わせ 
 
本脆弱性に関してご不明な点がございましたら、弊社サポートセンターにお問い合わせください。
 
 
お客さまにはご迷惑をお掛けしますことを、深くお詫び申し上げます。
 
 
 
[更新履歴]
2024年9月24日公開
 
 
プログラム
ESET Endpoint アンチウイルス for OS X
プラットフォーム(OS)
Mac