Panda termékek nem biztonságos alapértelmezett beállításai

2010. január 10. 23:00

CH azonosító

CH-2788

Felfedezés dátuma

2010.01.10.

Súlyosság

Alacsony

Érintett rendszerek

Antivirus Pro 2010
Global Protection 2010
Internet Security 2010
Panda

Érintett verziók

Panda Internet Security 2010 15.x
Panda Global Protection 2010 3.x
Panda Antivirus Pro 2010 9.x

Összefoglaló

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

Egy sérülékenységet fedeztek fel több Panda termékben, amit kihasználva, rosszindulatú helyi felhasználók kiterjesztett jogosultságot szerezhetnek.

A sérülékenységet az okozza, hogy az alkalmazás a telepítési könyvtárra nem megfelelő jogosultságokat állít be. Ezt kihasználva kiterjesztett jogosultságokat lehet szerezni az alkalmazás egyes állományainak lecserélésével.

A sérülékenységet az alábbi verziókban találták:

Panda Global Protection 2010 3.01.00
Panda Internet Security 2010 15.01.00
Panda Antivirus Pro 2010 09.01.00
Panda Antivirus for Netbooks 2010 09.01.00

Egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

Panda termékek nem biztonságos alapértelmezett beállításai