CVE-2004-0937

Yüksək

Təsvir

3.87.0 versiyasından əvvəlki Sophos Anti-Virus və həmçinin 3.88.0 versiyasından əvvəlki Windows 95, 98 və Me üçün olan Sophos Anti-Virus, həm lokal, həm də qlobal başlıqları sıfıra təyin edilmiş sıxılmış fayl vasitəsilə uzaqdakı hücumçulara antivirus müdafiəsini yan keçməyə imkan verir ki, bu da sıxılmış faylın hədəf sistemdə açılmasının qarşısını almır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMcafee Antivirus Engine
Dərc9 fev 2005
İlk görülmə9 fev 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mcafee antivirus_engine4.3.20—
archive_zip archive_zip1.13—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralıq göstərilməyib, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-0937 · Mcafee Antivirus Engine · Dark Radar