CVE:CVE-2014-4973
CNNVD:CNNVD-201408-345
ESET Smart Security和ESET Endpoint Security都是斯洛伐克ESET公司的安全套装解决方案，它包含病毒防御与清除、反垃圾邮件和防火墙等功能；前者是家庭版，后者是商业版。
ESET Smart Security和ESET Endpoint Security 5.0版本至7.0版本中Firewall Module Build 1183 (20140214)及之前版本的ESET Personal Firewall NDIS过滤器驱动程序中存在安全漏洞。本地攻击者可通过向0x830020CC IOCTL调用传递特制参数利用该漏洞获取权限。
solution:Upgrade eset smart_security to a higher version than 5.0.94,5.0.95,5.2.9,5.2.15,6.0.306,6.0.308,6.0.314,6.0.316,and avoid the version 5.0.94,5.0.95,5.2.9,5.2.15,6.0.306,6.0.308,6.0.314,6.0.316; Upgrade eset endpoint_security to a higher version than 5.0.2113,5.0.2122,5.0.2126,5.0.2214,5.0.2225,5.0.2228,and avoid the version 5.0.2113,5.0.2122,5.0.2126,5.0.2214,5.0.2225,5.0.2228