Panda ActiveScan többszörös sebezhetőség

CH azonosító

CH-217

Felfedezés dátuma

2006.11.16.

Súlyosság

Magas

Érintett rendszerek

ActiveScan
Panda

Érintett verziók

Panda ActiveScan 5.x

Összefoglaló

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

Leírás

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

  1. A “Reinicializar()” eljárás az “ActiveScan.1” ActiveX vezérlőben lehetővé teszi a rendszer újraindítását, amikor az eljárást használják. Ezt aknázhatják ki a káros weboldalak a felhasználó rendszerének újraindítására felhasználói megerősítés nélkül.
  2. Az “ObtenerTamano()” eljárás a “PAVPZ.SOS.1” ActiveX vezérlőben visszaadja a megadott helyi fájl névhez tartozó fájl méretet. A káros weboldalak ezt használhatják fel arra, hogy meghatározzák a szóban forgó helyi fájl létezését és méretét.
  3. Az “Analizar()” eljárás alapelve az “ActiveScan.1” ActiveX vezérlőben nem biztonságos. Ezt aknázhatják ki a káros weboldalak, hogy bizonyos körülmények között felülírják a memóriát és tetszőleges kódot futtassanak.

A sebezhetőségeket az 5.53.00. verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »