ESETのエンドポイント向け製品に脆弱性 – アップデートで修正 (Security NEXT)

ESETが提供するエンドポイント向けセキュリティ対策製品に脆弱性が明らかとなった。アップデートにて修正されている。 SSL/TLSトラフィックに対するスキャン機能において、サーバ証明書チェーンにおける検証処理に不備「CVE-2023-5594」が明らかとなったもの。「MD5」や「SHA1」など危殆化したアルゴリズムで署名された中間証明書を信頼できるものと見なしていた。 共通脆弱性評価システム「CV …