V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2012-1420
CVE
Средний

Парсер TAR-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.25…

CVSS
4.3
Средний
EPSS
0.97
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер TAR-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.254.0, K7 AntiVirus 9.77.3565, Kaspersky Anti-Virus 7.0.0.125, Antimalware Engine 1.1.6402.0 в Microsoft Security Essentials 2.0, NOD32 Antivirus 5795, Norman Antivirus 6.06.12, Panda Antivirus 10.0.2.7 и Rising Antivirus 22.83.00.03 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через TAR-файл POSIX с начальной последовательностью символов \7fELF. ПРИМЕЧАНИЕ: это может быть позже РАЗДЕЛЕНО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях парсера TAR.

Теги · CWE
CWE-264
Затронутые продукты
Command_antivirusQuick_healNod32_antivirusF-prot_antivirusFortinet_antivirusAntivirusKaspersky_anti-virusSecurity_essentialsNorman_antivirus_\&_antispywarePanda_antivirusRising_antivirus
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.971 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
antivirus*Отслеживается
command_antivirus*Отслеживается
f-prot_antivirus*Отслеживается
fortinet_antivirus*Отслеживается
kaspersky_anti-virus*Отслеживается
nod32_antivirus*Отслеживается
norman_antivirus_&_antispyware*Отслеживается
panda_antivirus*Отслеживается
quick_heal*Отслеживается
rising_antivirus*Отслеживается
security_essentials*Отслеживается
Источники данных
CVE