V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2012-1423
CVE
Средний

Парсер TAR-файлов в Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.254.0, Ik…

CVSS
4.3
Средний
EPSS
0.90
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер TAR-файлов в Command Antivirus 5.2.11.5, Emsisoft Anti-Malware 5.1.0.1, F-Prot Antivirus 4.6.2.117, Fortinet Antivirus 4.2.254.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, K7 AntiVirus 9.77.3565, NOD32 Antivirus 5795, Norman Antivirus 6.06.12, PC Tools AntiVirus 7.0.3.5, Rising Antivirus 22.83.00.03 и VirusBuster 13.6.151.0 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через TAR-файл POSIX с начальной последовательностью символов MZ. ПРИМЕЧАНИЕ: это может быть позже РАЗДЕЛЕНО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях парсера TAR.

Теги · CWE
CWE-264
Затронутые продукты
Command_antivirusAnti-malwareNod32_antivirusF-prot_antivirusFortinet_antivirusIkarus_virus_utilities_t3_command_line_scannerAntivirusNorman_antivirus_\&_antispywarePc_tools_antivirusRising_antivirusVirusbuster
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.899 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
anti-malware*Отслеживается
antivirus*Отслеживается
command_antivirus*Отслеживается
f-prot_antivirus*Отслеживается
fortinet_antivirus*Отслеживается
ikarus_virus_utilities_t3_command_line_scanner*Отслеживается
nod32_antivirus*Отслеживается
norman_antivirus_&_antispyware*Отслеживается
pc_tools_antivirus*Отслеживается
rising_antivirus*Отслеживается
virusbuster*Отслеживается
Источники данных
CVE