CA eTrust Antivirus WebScan ActiveX vezérlő többszörös sebezhetőség

CH azonosító

CH-88

Felfedezés dátuma

2006.08.05.

Súlyosság

Magas

Érintett rendszerek

Computer Associates (CA)
eTrust Antivirus WebScan ActiveX control

Érintett verziók

Computer Associates (CA) eTrust Antivirus WebScan ActiveX control 1.x

Összefoglaló

Az eTrust Antivirus WebScan ActiveX Control-ban többszörös sebezhetőséget fedeztek fel, amelyek veszélyeztetik a felhasználók rendszereit.

Leírás

Az eTrust Antivirus WebScan ActiveX vezérlő több sebezhetőségét jelentették, amelyeket kihasználva támadók föltörhetik a felhasználó rendszerét.

  1. Egy tervezési hiba miatt egy weboldal megadhatja, hogy a “SigUpdatePathFTP” (és a “SigUpdatePathHTTP”) paraméterrel telepített frissítések honnan töltődjenek le. Ezt kihasználva a frissítés során letöltendő fájlok listájának módosításával pl. egy régebbi vírus adatbázis vagy kártékony tartalom is eljuttatható a felhasználó gépére.
  2. A víruskereső frissítésének vizsgálatakor föllép egy határhiba a manifest fájlok feldolgozásakor. Ezt kihasználva egy túl hosszú fájlnevet tartalmazó manifest fájllal (filelist.txt) puufer túlcsordulás okozható.

A sebezhetőségek kihasználásához szükséges, hogy a felhasználó meglátogasson egy rosszindulatú weboldalt.

A sebezhetőséget a 1.1.0.1047. és azelőtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »