CVE-2004-0935

Yüksək

Təsvir

1.020 versiyasından əvvəlki (16 sentyabr 2004) Eset Anti-Virus həm lokal, həm də qlobal başlıqları sıfıra təyin edilmiş sıxılmış fayl vasitəsilə uzaqdakı hücumçulara antivirus müdafiəsini yan keçməyə imkan verir ki, bu da sıxılmış faylın hədəf sistemdə açılmasının qarşısını almır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMcafee Antivirus Engine
Dərc27 yan 2005
İlk görülmə27 yan 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mcafee antivirus_engine4.3.20—
archive_zip archive_zip1.13—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralıq göstərilməyib, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-0935 · Mcafee Antivirus Engine · Dark Radar