Vulnerabilidad en F-Secure, incluyendo Internet Security de 2006 a 2008, Anti-Virus de 2006 a 2008, F-Secure Protection Service y otros, evitar las detecciones del malware (CVE-2008-0910)
Severidad:
Pendiente de análisis
Type:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
22/02/2008
Última modificación:
08/08/2017
Descripción
Múltiples productos antivirus de F-Secure, incluyendo Internet Security de 2006 a 2008, Anti-Virus de 2006 a 2008, F-Secure Protection Service y otros, permiten a atacantes remotos evitar las detecciones del malware a través de un archivo RAR manipulado. NOTA: podría estar relacionado con CVE-2008-0792.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:f-secure:f-secure_anti-virus:2006:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus:2007:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus:2007:second_edition:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus:2008:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security:6.03:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security:6.04:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security:7.01:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security:7.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_for_linux:4.65:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_for_workstations:5.44:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_for_workstations:7.00:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_for_workstations:7.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_client_security:5.52:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_client_security:5.53:*:*:*:*:*:*:* | ||
cpe:2.3:a:f-secure:f-secure_internet_security:2006:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/28919
- http://www.f-secure.com/security/fsc-2008-1.shtml
- http://www.securitytracker.com/id?1019405=
- http://www.securitytracker.com/id?1019412=
- http://www.securitytracker.com/id?1019413=
- http://www.vupen.com/english/advisories/2008/0544/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40480