Panda ActiveScan többszörös sebezhetőség

CH azonosító

CH-217

Felfedezés dátuma

2006.11.16.

Súlyosság

Magas

Érintett rendszerek

ActiveScan
Panda

Érintett verziók

Panda ActiveScan 5.x

Összefoglaló

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

Leírás

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

  1. A “Reinicializar()” eljárás az “ActiveScan.1” ActiveX vezérlőben lehetővé teszi a rendszer újraindítását, amikor az eljárást használják. Ezt aknázhatják ki a káros weboldalak a felhasználó rendszerének újraindítására felhasználói megerősítés nélkül.
  2. Az “ObtenerTamano()” eljárás a “PAVPZ.SOS.1” ActiveX vezérlőben visszaadja a megadott helyi fájl névhez tartozó fájl méretet. A káros weboldalak ezt használhatják fel arra, hogy meghatározzák a szóban forgó helyi fájl létezését és méretét.
  3. Az “Analizar()” eljárás alapelve az “ActiveScan.1” ActiveX vezérlőben nem biztonságos. Ezt aknázhatják ki a káros weboldalak, hogy bizonyos körülmények között felülírják a memóriát és tetszőleges kódot futtassanak.

A sebezhetőségeket az 5.53.00. verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »