正文

多款Panda Security产品权限许可和访问控制问题漏洞

admin
admin V管理员 /0 评论 /8 阅读
0221
此篇文章发布距今已超过1215天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款Panda Security产品权限许可和访问控制问题漏洞

  • CNNVD编号：CNNVD-201905-957
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2019-12042
  • 漏洞类型： 权限许可和访问控制问题
  • 发布时间： 2019-05-23
  • 威胁类型： 远程
  • 更新时间： 2020-08-25
  • 厂        商：
  • 漏洞来源：

漏洞简介

Panda Security Antivirus等都是西班牙熊猫安全（Panda Security）公司的产品。Panda Security Antivirus是一套杀毒软件。Panda Security Dome是一款针对勒索软件和间谍软件的防病毒产品。Panda Security Internet Security是一套基于云技术的杀毒软件。

多款Panda Security产品中存在安全漏洞。攻击者可利用该漏洞提升权限。以下产品及版本受到影响：Panda Antivirus 18.07.03之前版本；Panda Antivirus Pro 18.07.03之前版本；Panda Dome 18.07.03之前版本；Panda Global Protection 18.07.03之前版本；Panda Gold Protection 18.07.03之前版本；Panda Internet Security 18.07.03之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.pandasecurity.com/usa/support/card?id=100063

参考网址

来源:www.pandasecurity.com

链接:https://www.pandasecurity.com/usa/support/card?id=100063

来源:rce4fun.blogspot.com

链接:https://rce4fun.blogspot.com/2019/05/panda-antivirus-local-privilege.html

来源:github.com

链接:https://github.com/SouhailHammou/Panda-Antivirus-LPE

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12042

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Panda-Antivirus-Internet-Security-privilege-escalation-via-AgentSvc-29402

受影响实体

    暂无


补丁

  • 多款Panda Security产品安全漏洞的修复措施
    <!--
    2019-5-23
    -->