ESET NOD32 – unsichere Wiederherstellung aus der Quarantäne

Beschreibung

Die Funktion zur Wiederherstellung einer Datei aus der Quarantäne in ESET NOD32 vor 2.51.26 erlaubt die Wiederherstellung in jedes Verzeichnis, für das der ausführende Nutzer Leserechte besitzt. Dadurch können lokale Nutzer trotz fehlender Schreibrechte auf das Verzeichnis neue Dateien anlegen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: auf Version 2.51.26 oder neuer aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ESET

• ESET – Umgehung der Virenerkennung über präparierte BZ2-Prüfsumme CVE-2020-10180
• ESET NOD32 – Heap-Überlauf im Archiv-Modul CVE-2015-8841
• Umgehung der Malware-Erkennung in ESET Smart Security CVE-2008-5527
• ESET NOD32 – Umgehung der Malware-Erkennung über gefälschten MZ-Header CVE-2008-5534
• ESET NOD32 Antivirus – stack-basierte Pufferüberläufe CVE-2007-2852
• ESET NOD32 – Integer-Überlauf in den OLE2- und CHM-Parsern CVE-2006-6676