Avira AntiVir RAR / CAB / ZIP / LHスキャンの回避
medium Nessus プラグイン ID 38973
Language:
概要
リモートホストは、ファイル回避の脆弱性の影響を受けるウイルス対策アプリケーションを実行しています。説明
リモートホストがAvira AntiVir製品を実行しています。インストールされている製品のスキャンエンジンは 7.9.0.180 / 8.2.0.180より前です。このようなバージョンは、特別に細工されたRAR / CAB / ZIP / LHファイルを適切に検査できないと報告されています。攻撃者は、ウイルス対策ソフトウェアによる検出を回避するために、このようなファイルにコードを埋め込む可能性があります。ソリューション
Avira更新機能を使用して、スキャンエンジンを 7.9.0.180 / 8.2.0.180 または以降にアップグレードしてください。参考資料
http://forum.avira.com/wbb/index.php?page=Thread&threadID=91375
https://www.securityfocus.com/archive/1/503914/30/0/threaded
プラグインの詳細
深刻度: Medium
ID: 38973
ファイル名: avira_antivir_multiple_file_evasion.nasl
バージョン: 1.8
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2009/6/1
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
必要な KB アイテム: SMB/registry_full_access
エクスプロイトの容易さ: No known exploits are available
参照情報
BID: 35144