CVE-2004-0936

Yüksek

Açıklama

RAV antivirus, hem yerel hem de küresel üstbilgileri sıfıra ayarlanmış ve bu durumun sıkıştırılmış dosyanın hedef sistemde açılmasını engellemediği bir sıkıştırılmış dosya aracılığıyla, uzaktaki saldırganların antivirus korumasını atlatmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMcafee Antivirus Engine
Yayın27 Oca 2005
İlk görülme27 Oca 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mcafee antivirus_engine4.3.20—
archive_zip archive_zip1.13—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralık belirtilmemiş, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.