CVE-2004-1096
Yüksək
Təsvir
amavisd-new kimi antivirus proqramları tərəfindən istifadə edildikdə, Archive::Zip Perl modulunun 1.14 versiyasından əvvəlki versiyaları həm lokal, həm də qlobal başlıqları sıfıra təyin edilmiş sıxılmış fayl vasitəsilə uzaqdakı hücumçulara antivirus müdafiəsini yan keçməyə imkan verir; bu isə sıxılmış faylın hədəf sistemdə açılmasının qarşısını almır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mcafee Antivirus Engine
Dərc10 yan 2005
İlk görülmə10 yan 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee antivirus_engine | 4.3.20 | — |
| broadcom brightstor_arcserve_backup | 11.1 | — |
| broadcom etrust_antivirus | 7.0, 7.1 | — |
| broadcom etrust_antivirus_gateway | 7.0, 7.1 | — |
| broadcom etrust_ez_antivirus | 6.1, 6.2, 6.3 | — |
| broadcom etrust_ez_armor | 2.0, 2.3, 2.4 | — |
| broadcom etrust_intrusion_detection | 1.4.1.13, 1.4.5, 1.5 | — |
| broadcom etrust_secure_content_manager | 1.0, 1.1 | — |
| broadcom inoculateit | 6.0 | — |
| ca etrust_antivirus | 7.0_sp2 | — |
| ca etrust_secure_content_manager | 1.0 | — |
| eset_software nod32_antivirus | 1.0.11, 1.0.12, 1.0.13 | — |
| kaspersky_lab kaspersky_anti-virus | 3.0, 4.0, 5.0 | — |
| rav_antivirus rav_antivirus_desktop | 8.6 | — |
| rav_antivirus rav_antivirus_for_file_servers | 1.0 | — |
| rav_antivirus rav_antivirus_for_mail_servers | 8.4.2 | — |
| sophos sophos_anti-virus | 3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86 | — |
| sophos sophos_puremessage_anti-virus | 4.6 | — |
| sophos sophos_small_business_suite | 1.0 | — |
| gentoo linux | Aralıq göstərilməyib, 1.4 | — |
| mandrakesoft mandrake_linux | 10.1 | — |
| suse suse_linux | 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.