CVE-2024-0353 | Local privilege escalation in Windows products

Local privilege escalation vulnerability potentially allowed an attacker to misuse ESET’s file operations to delete files without having proper permission.

公開: 2024-02-15 最終更新: 2026-06-17 Assigner: [email protected] ソース: [email protected]

総合評価: CVE-2024-0353 は中リスク(46.2/100)。CVSS 深刻度は高。悪用される可能性が高い(EPSS 0.55%、42 パーセンタイル) 推奨対応: 影響資産を整理し、修補計画に組み込んでください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2024-0353 の EPSS(Exploit Prediction Scoring System)スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置(高いほど相対的に深刻)を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ(新 − 旧)
1 2026-06-15 0.08% 0.55% +0.47%
2 2025-11-21 0.05% 0.08% +0.03%
3 2025-11-18 0.05%

EPSS の全履歴 (全 7 件)

CVE-2024-0353 の CVSS(Common Vulnerability Scoring System)指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
7.8 3.1 HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H クリックして展開
攻撃ベクター (AV:L)
対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L)
一般ユーザー権限があれば足り、管理者(root 相当)は不要。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H)
権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。
1.8 5.9 [email protected]
7.8 3.1 HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H クリックして展開
攻撃ベクター (AV:L)
対象ホスト上でコードを実行できること、または別ユーザーの誤操作・悪意ある操作が前提になる。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L)
一般ユーザー権限があれば足り、管理者(root 相当)は不要。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H)
権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。
1.8 5.9 [email protected]

CVE-2024-0353 の弱点分類(列挙)

CVE-2024-0353 の影響を受けるソフトウェア/構成

ベンダー 製品 バージョン 生の CPE
eset endpoint_antivirus < 8.1.2062.0 cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:windows:*:*
eset endpoint_antivirus >= 9.0, < 9.1.2071.0 cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:windows:*:*
eset endpoint_antivirus >= 10.0, < 10.0.2052.0 cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:windows:*:*
eset endpoint_antivirus >= 10.1, < 10.1.2063.0 cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:windows:*:*
eset endpoint_antivirus >= 11.0, < 11.0.2032.0 cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:windows:*:*
eset endpoint_security < 8.1.2062.0 cpe:2.3:a:eset:endpoint_security:*:*:*:*:*:windows:*:*
eset endpoint_security >= 9.0, < 9.1.2071.0 cpe:2.3:a:eset:endpoint_security:*:*:*:*:*:windows:*:*
eset endpoint_security >= 10.0, < 10.0.2052.0 cpe:2.3:a:eset:endpoint_security:*:*:*:*:*:windows:*:*
eset endpoint_security >= 10.1, < 10.1.2063.0 cpe:2.3:a:eset:endpoint_security:*:*:*:*:*:windows:*:*
eset endpoint_security >= 11.0, < 11.0.2032.0 cpe:2.3:a:eset:endpoint_security:*:*:*:*:*:windows:*:*
eset file_security cpe:2.3:a:eset:file_security:*:*:*:*:*:azure:*:*
eset internet_security < 17.0.10.0 cpe:2.3:a:eset:internet_security:*:*:*:*:*:*:*:*
eset mail_security < 7.3.10018.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:exchange_server:*:*
eset mail_security < 7.3.14006.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:domino:*:*
eset mail_security >= 8.0, < 8.0.10024.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:exchange_server:*:*
eset mail_security >= 8.0, < 8.0.14014.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:domino:*:*
eset mail_security >= 9.0, < 9.0.10012.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:exchange_server:*:*
eset mail_security >= 9.0, < 9.0.14008.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:domino:*:*
eset mail_security >= 10.0, < 10.0.10018.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:exchange_server:*:*
eset mail_security >= 10.0, < 10.0.14007.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:domino:*:*
eset mail_security >= 10.1, < 10.1.10014.0 cpe:2.3:a:eset:mail_security:*:*:*:*:*:exchange_server:*:*
eset nod32_antivirus < 17.0.10.0 cpe:2.3:a:eset:nod32_antivirus:*:*:*:*:*:*:*:*
eset security < 7.3.15006.0 cpe:2.3:a:eset:security:*:*:*:*:*:sharepoint_server:*:*
eset security < 17.0.10.0 cpe:2.3:a:eset:security:*:*:*:*:ultimate:*:*:*
eset security >= 8.0, < 8.0.15012.0 cpe:2.3:a:eset:security:*:*:*:*:*:sharepoint_server:*:*
eset security >= 9.0, < 9.0.15006.0 cpe:2.3:a:eset:security:*:*:*:*:*:sharepoint_server:*:*
eset security >= 10.0, < 10.0.15005.0 cpe:2.3:a:eset:security:*:*:*:*:*:sharepoint_server:*:*
eset server_security < 7.3.12013.0 cpe:2.3:a:eset:server_security:*:*:*:*:*:windows_server:*:*
eset server_security >= 8.0, < 8.0.12016.0 cpe:2.3:a:eset:server_security:*:*:*:*:*:windows_server:*:*
eset server_security >= 9.0, < 9.0.12019.0 cpe:2.3:a:eset:server_security:*:*:*:*:*:windows_server:*:*
eset server_security >= 10.0, < 10.0.12015.0 cpe:2.3:a:eset:server_security:*:*:*:*:*:windows_server:*:*
eset smart_security < 17.0.10.0 cpe:2.3:a:eset:smart_security:*:*:*:*:premium:*:*:*

CVE-2024-0353 の参考情報

cvelogic Threat Intelligence