Kaspersky 3.x - 4.x позволяет удаленным злоумышленникам обходить антивирусную защиту через сжатый файл с локальными и глобальными заголовка…

CVSS

7.5

Высокий

EPSS

0.15

p96

Опубликовано

2004-01-01

Обновлено

2004-01-01

Описание

Kaspersky 3.x - 4.x позволяет удаленным злоумышленникам обходить антивирусную защиту через сжатый файл с локальными и глобальными заголовками, установленными в ноль, что не препятствует открытию сжатого файла в целевой системе.

Затронутые продукты

Archive_zipBrightstor_arcserve_backupEtrust_antivirusEtrust_antivirus_gatewayEtrust_ez_antivirusEtrust_ez_armorEtrust_intrusion_detectionEtrust_secure_content_managerInoculateitNod32_antivirusKaspersky_anti-virusAntivirus_engineRav_antivirus_desktopRav_antivirus_for_file_serversRav_antivirus_for_mail_serversSophos_anti-virusSophos_puremessage_anti-virusSophos_small_business_suite

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2004-01-01

Опубликована

2004-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.148 · p96

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

629

exploitdb · https://www.exploit-db.com/exploits/629

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
antivirus_engine	*	Отслеживается
archive_zip	*	Отслеживается
brightstor_arcserve_backup	*	Отслеживается
etrust_antivirus	*	Отслеживается
etrust_antivirus_gateway	*	Отслеживается
etrust_ez_antivirus	*	Отслеживается
etrust_ez_armor	*	Отслеживается
etrust_intrusion_detection	*	Отслеживается
etrust_secure_content_manager	*	Отслеживается
inoculateit	*	Отслеживается
kaspersky_anti-virus	*	Отслеживается
linux_distro	*	Отслеживается
mandrake_linux	*	Отслеживается
nod32_antivirus	*	Отслеживается
rav_antivirus_desktop	*	Отслеживается
rav_antivirus_for_file_servers	*	Отслеживается
rav_antivirus_for_mail_servers	*	Отслеживается
sophos_anti-virus	*	Отслеживается
sophos_puremessage_anti-virus	*	Отслеживается
sophos_small_business_suite	*	Отслеживается

Показаны первые 20 из 21

Источники данных

CVE