Podatność CVE-2009-1783

Podatność CVE-2009-1783

Publikacja: 2009-05-22 Modyfikacja: 2012-02-13

Opis:

Multiple FRISK Software F-Prot anti-virus products, including Antivirus for Exchange, Linux on IBM zSeries, Linux x86 File Servers, Linux x86 Mail Servers, Linux x86 Workstations, Solaris Mail Servers, Antivirus for Windows, and others, allow remote attackers to bypass malware detection via a crafted CAB archive.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Fprot CAB bypass / evasion	Thierry Zoller	26.05.2009

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
F-prot -> F-prot antivirus
F-prot -> F-prot aves
F-prot -> F-prot milter

Referencje:

http://blog.zoller.lu/2009/04/advisory-f-prot-frisk-cab-bypass.html

http://www.securityfocus.com/archive/1/503393/100/0/threaded

http://www.securityfocus.com/bid/34896

https://exchange.xforce.ibmcloud.com/vulnerabilities/50427

Copyright 2024, cxsecurity.com