Panda termékek nem biztonságos alapértelmezett beállításai

2010. január 10. 23:00

CH azonosító

CH-2788

Felfedezés dátuma

2010.01.10.

Súlyosság

Alacsony

Érintett rendszerek

Antivirus Pro 2010
Global Protection 2010
Internet Security 2010
Panda

Érintett verziók

Panda Internet Security 2010 15.x
Panda Global Protection 2010 3.x
Panda Antivirus Pro 2010 9.x

Összefoglaló

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

A sérülékenységet az okozza, hogy az alkalmazás a telepítési könyvtárra nem megfelelő jogosultságokat állít be. Ezt kihasználva kiterjesztett jogosultságokat lehet szerezni az alkalmazás egyes állományainak lecserélésével.

A sérülékenységet az alábbi verziókban találták:

Panda Global Protection 2010 3.01.00
Panda Internet Security 2010 15.01.00
Panda Antivirus Pro 2010 09.01.00
Panda Antivirus for Netbooks 2010 09.01.00

Egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység

CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység

CVE-2025-55754 – Apache Tomcat sérülékenysége

CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység

CVE-2025-42928 – SAP jConnect sérülékenység

CVE-2021-35211 – Serv-U Remote Memory Escape sérülékenysége

CVE-2025-66644 – Array Networks ArrayOS AG OS Command Injection sérülékenysége

CVE-2022-37055 – D-Link Routers Buffer Overflow sérülékenysége

CVE-2025-54988 – Apache Tika sérülékenysége

Tovább a sérülékenységekhez »

Panda termékek nem biztonságos alapértelmezett beállításai