CVE-2024-3779

eset internet security, eset nod32, eset security +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-3779

Katalog CVE

CVSS 5.5 · Medium EPSS 0,20%

Kerentanan Incorrect Default Permissions pada eset internet security, eset nod32 +6 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Denial of service vulnerability present shortly after product installation or upgrade, potentially allowed an attacker to render ESET’s security product inoperable, provided non-default preconditions were met.

Rincian

Terbit di NVD
16 Juli 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eset internet security Semua versi sebelum 17.2.7.0
eset nod32 Semua versi sebelum 17.2.7.0
eset security Semua versi sebelum 17.2.7.0
eset smart security Semua versi sebelum 17.2.7.0
eset endpoint antivirus Semua versi sebelum 11.1.2039.0
eset endpoint security Semua versi sebelum 11.1.2039.0
eset server security Semua versi sebelum 11.0.12012.0
eset mail security Semua versi hingga 11.0.10008.0
eset mail security Semua versi
eset security Semua versi sebelum 11.0.15004.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.