CVE-2022-27167

CAO 7.1CVE-2022-27167 · Công bố 10/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27167 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng endpoint antivirus (eset), endpoint security (eset), file security (eset).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.0.2053.0, 8.1.2050.0, 9.0.2046.0, 8.0.12013.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
endpoint antivirus eset	`≥ 6.0, < 8.0.2053.0≥ 8.1, < 8.1.2050.0≥ 9.0, < 9.0.2046.0`	`8.0.2053.08.1.2050.09.0.2046.0`
endpoint security eset	`≥ 6.0, < 8.0.2053.0≥ 8.1, < 8.1.2050.0≥ 9.0, < 9.0.2046.0`	`8.0.2053.08.1.2050.09.0.2046.0`
file security eset	`≥ 6.0, < 8.0.12013.0`	`8.0.12013.0`
internet security eset	`≥ 11.2, < 15.1.12.0`	`15.1.12.0`
mail security eset	`≥ 6.0, < 8.0.10020.0≥ 6.0, < 8.0.14011.0`	`8.0.10020.08.0.14011.0`
nod32 antivirus eset	`≥ 11.2, < 15.1.12.0`

Mô tả

Privilege escalation vulnerability in Windows products of ESET, spol. s r.o. allows attacker to exploit "Repair" and "Uninstall" features what may lead to arbitrary file deletion. This issue affects: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Internet Security 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Smart Security Premium 11.2 versions prior to 15.1.12.0. ESET, spol. s r.o. ESET Endpoint Antivirus 6.0 versions prior to 9.0.2046.0. ESET, spol. s r.o. ESET Endpoint Security 6.0 versions prior to 9.0.2046.0. ESET, spol. s r.o. ESET Server Security for Microsoft Windows Server 8.0 versions prior to 9.0.12012.0. ESET, spol. s r.o. ESET File Security for Microsoft Windows Server 8.0.12013.0. ESET, spol. s r.o. ESET Mail Security for Microsoft Exchange Server 6.0 versions prior to 8.0.10020.0. ESET, spol. s r.o. ESET Mail Security for IBM Domino 6.0 versions prior to 8.0.14011.0. ESET, spol. s r.o. ESET Security for Microsoft SharePoint Server 6.0 versions prior to 8.0.15009.0.