CVE-2004-1096

Yüksek

Açıklama

amavisd-new gibi antivirüs programları tarafından kullanıldığında, Archive::Zip Perl modülünün 1.14 öncesindeki sürümleri; hem yerel hem de genel üstbilgileri sıfıra ayarlanmış ve hedef sistemde açılmasına engel olmayan sıkıştırılmış bir dosya aracılığıyla uzaktaki saldırganların antivirüs korumasını atlatmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMcafee Antivirus Engine
Yayın10 Oca 2005
İlk görülme10 Oca 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mcafee antivirus_engine4.3.20—
broadcom brightstor_arcserve_backup11.1—
broadcom etrust_antivirus7.0, 7.1—
broadcom etrust_antivirus_gateway7.0, 7.1—
broadcom etrust_ez_antivirus6.1, 6.2, 6.3—
broadcom etrust_ez_armor2.0, 2.3, 2.4—
broadcom etrust_intrusion_detection1.4.1.13, 1.4.5, 1.5—
broadcom etrust_secure_content_manager1.0, 1.1—
broadcom inoculateit6.0—
ca etrust_antivirus7.0_sp2—
ca etrust_secure_content_manager1.0—
eset_software nod32_antivirus1.0.11, 1.0.12, 1.0.13—
kaspersky_lab kaspersky_anti-virus3.0, 4.0, 5.0—
rav_antivirus rav_antivirus_desktop8.6—
rav_antivirus rav_antivirus_for_file_servers1.0—
rav_antivirus rav_antivirus_for_mail_servers8.4.2—
sophos sophos_anti-virus3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86—
sophos sophos_puremessage_anti-virus4.6—
sophos sophos_small_business_suite1.0—
gentoo linuxAralık belirtilmemiş, 1.4—
mandrakesoft mandrake_linux10.1—
suse suse_linux9.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-1096 · Mcafee Antivirus Engine · Dark Radar