CVE-2019-16519

Опубликовано: 14 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

ESET Cyber Security 6.7.900.0 for macOS allows a local attacker to execute unauthorized commands as root by abusing an undocumented feature in scheduled tasks.

Ссылки

http://support.eset.com/ca7317/
Vendor Advisory
https://danishcyberdefence.dk/blog/esets-cyber-security
Broken Link
http://support.eset.com/ca7317/
Vendor Advisory
https://danishcyberdefence.dk/blog/esets-cyber-security
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eset:cyber_security:*:*:*:*:-:macos:*:*

Версия до 6.7.900.0 (включая)

cpe:2.3:a:eset:cyber_security:*:*:*:*:pro:macos:*:*

Версия до 6.7.900.0 (включая)

cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:-:macos:*:*

Версия до 6.7.900.0 (включая)

cpe:2.3:a:eset:endpoint_security:*:*:*:*:-:macos:*:*

Версия до 6.7.900.0 (включая)

EPSS

Процентиль: 30%

0.00109

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-g6r5-grfm-g926

CVSS3: 7.8

github

больше 3 лет назад

ESET Cyber Security 6.7.900.0 for macOS allows a local attacker to execute unauthorized commands as root by abusing an undocumented feature in scheduled tasks.

EPSS

Процентиль: 30%

0.00109

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-269