B
今週中
ESET Endpoint EncryptionおよびFull Disk Encryptionにおいて、権限昇格などの脆弱性が修正されました
📌 一言でいうと
ESET Endpoint EncryptionおよびFull Disk Encryptionにおいて、権限昇格などの脆弱性が修正されました。この脆弱性が悪用されると、制限付き権限を持つ認証済みユーザーが特権操作を実行したり、機密情報にアクセスしたりすることが可能です。また、暗号化ボリュームへのアクセス喪失を招く恐れもあります。
🔍該当判定
- ESET Endpoint Encryption for Windows（バージョン 5.4.23.0 以前）を利用している
- ESET Full Disk Encryption for Windows（バージョン 2.4.4.0 以前）を利用している
- ESET製のディスク暗号化ソフトを利用しており、サポート期限切れ（EOL）の古いバージョンを使い続けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーの指示に従い、影響を受ける製品を最新バージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ESET Endpoint Encryption / Full Disk Encryption 脆弱性対応について
お疲れさまです。ESET製品の脆弱性に関する情報共有です。
■ 概要
ESET Endpoint EncryptionおよびFull Disk Encryptionにおいて、権限昇格、情報漏洩、DoS、なりすましを可能にする「高」深刻度の脆弱性が報告されました。認証済みの低権限ユーザーが特権操作を実行できる可能性があります。
■ 影響範囲
- ESET Endpoint Encryption for Windows: バージョン 5.4.23.0 およびそれ以前
- Full Disk Encryption for Windows: バージョン 2.4.4.0 およびそれ以前
※EOL製品は評価対象外のため、脆弱である可能性があります。
■ 対応手順
1. 利用中の製品バージョンを確認してください。
2. ベンダーの最新パッチを適用し、最新バージョンへアップデートしてください。
■ 参考情報
- ESET公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。ESET製品の脆弱性に関する情報共有です。
■ 概要
ESET Endpoint EncryptionおよびFull Disk Encryptionにおいて、権限昇格、情報漏洩、DoS、なりすましを可能にする「高」深刻度の脆弱性が報告されました。認証済みの低権限ユーザーが特権操作を実行できる可能性があります。
■ 影響範囲
- ESET Endpoint Encryption for Windows: バージョン 5.4.23.0 およびそれ以前
- Full Disk Encryption for Windows: バージョン 2.4.4.0 およびそれ以前
※EOL製品は評価対象外のため、脆弱である可能性があります。
■ 対応手順
1. 利用中の製品バージョンを確認してください。
2. ベンダーの最新パッチを適用し、最新バージョンへアップデートしてください。
■ 参考情報
- ESET公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] ESET Endpoint Encryption / Full Disk Encryption Vulnerability
Dear IT Administration Team,
We are sharing information regarding a high-severity vulnerability identified in ESET encryption products.
■ Overview
A vulnerability has been resolved that could allow an authenticated user with limited privileges to elevate their privileges, access sensitive data, or cause a denial of service (loss of access to encrypted volumes).
■ Affected Scope
- ESET Endpoint Encryption for Windows: v5.4.23.0 and earlier
- Full Disk Encryption for Windows: v2.4.4.0 and earlier
*Note: EOL versions were not evaluated and may remain vulnerable.
■ Mitigation Steps
1. Verify the current version of the installed software.
2. Update the affected products to the latest version as per the vendor's guidance.
■ Reference
- ESET Official Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a high-severity vulnerability identified in ESET encryption products.
■ Overview
A vulnerability has been resolved that could allow an authenticated user with limited privileges to elevate their privileges, access sensitive data, or cause a denial of service (loss of access to encrypted volumes).
■ Affected Scope
- ESET Endpoint Encryption for Windows: v5.4.23.0 and earlier
- Full Disk Encryption for Windows: v2.4.4.0 and earlier
*Note: EOL versions were not evaluated and may remain vulnerable.
■ Mitigation Steps
1. Verify the current version of the installed software.
2. Update the affected products to the latest version as per the vendor's guidance.
■ Reference
- ESET Official Advisory
Priority: High
Deadline: Immediate