C
月内に
ESET製品の「AV Remover」において、権限昇格を可能にする脆弱性（CVE-2026-12858）
📌 一言でいうと
ESET製品の「AV Remover」において、権限昇格を可能にする脆弱性（CVE-2026-12858）が発見されました。この脆弱性を悪用されると、攻撃者がシステム上の権限を不正に昇格させる可能性があります。影響を受けるバージョンは1.6.17.0より前のものです。ユーザーは最新の修正パッチを適用することが推奨されています。
🔍該当判定
- ESET社のセキュリティソフトを導入している
- ESET社のツール「AV Remover」を利用している
- 利用している「AV Remover」のバージョンが 1.6.17.0 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ESETの公式セキュリティアドバイザリを確認し、AV Removerを最新バージョン（1.6.17.0以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ESET AV Remover CVE-2026-12858 対応について
お疲れさまです。ESET製品の脆弱性に関する情報共有です。
■ 概要
ESET AV Removerにおいて、権限昇格が可能な脆弱性（CVE-2026-12858）が報告されました。攻撃者がこの脆弱性を悪用し、システム権限を不正に昇格させるリスクがあります。
■ 影響範囲
- 対象製品: ESET AV Remover
- 対象バージョン: 1.6.17.0 未満
■ 対応手順
1. 社内環境で利用している AV Remover のバージョンを確認してください。
2. 1.6.17.0 未満である場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- ESET セキュリティアドバイザリ: https://support-feed.eset.com/link/15370/17443273/ca9000
- CVE-2026-12858: https://www.cve.org/CVERecord?id=CVE-2026-12858
対応優先度: 中
対応期限: 速やかに
お疲れさまです。ESET製品の脆弱性に関する情報共有です。
■ 概要
ESET AV Removerにおいて、権限昇格が可能な脆弱性（CVE-2026-12858）が報告されました。攻撃者がこの脆弱性を悪用し、システム権限を不正に昇格させるリスクがあります。
■ 影響範囲
- 対象製品: ESET AV Remover
- 対象バージョン: 1.6.17.0 未満
■ 対応手順
1. 社内環境で利用している AV Remover のバージョンを確認してください。
2. 1.6.17.0 未満である場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- ESET セキュリティアドバイザリ: https://support-feed.eset.com/link/15370/17443273/ca9000
- CVE-2026-12858: https://www.cve.org/CVERecord?id=CVE-2026-12858
対応優先度: 中
対応期限: 速やかに
Subject: [Security Advisory] ESET AV Remover CVE-2026-12858 Mitigation
Dear IT Administration Team,
We are sharing information regarding a vulnerability identified in ESET products.
■ Overview
A privilege escalation vulnerability (CVE-2026-12858) has been discovered in ESET AV Remover. An attacker could exploit this flaw to gain elevated privileges on the system.
■ Scope
- Product: ESET AV Remover
- Affected Versions: Prior to 1.6.17.0
■ Mitigation Steps
1. Verify the version of AV Remover currently deployed in your environment.
2. Update to version 1.6.17.0 or later immediately if an older version is in use.
■ Reference
- ESET Security Bulletin: https://support-feed.eset.com/link/15370/17443273/ca9000
- CVE-2026-12858: https://www.cve.org/CVERecord?id=CVE-2026-12858
Priority: Medium
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a vulnerability identified in ESET products.
■ Overview
A privilege escalation vulnerability (CVE-2026-12858) has been discovered in ESET AV Remover. An attacker could exploit this flaw to gain elevated privileges on the system.
■ Scope
- Product: ESET AV Remover
- Affected Versions: Prior to 1.6.17.0
■ Mitigation Steps
1. Verify the version of AV Remover currently deployed in your environment.
2. Update to version 1.6.17.0 or later immediately if an older version is in use.
■ Reference
- ESET Security Bulletin: https://support-feed.eset.com/link/15370/17443273/ca9000
- CVE-2026-12858: https://www.cve.org/CVERecord?id=CVE-2026-12858
Priority: Medium
Deadline: Immediate