F-Secure AV parsing engine 输入验证错误漏洞

漏洞信息详情

F-Secure AV parsing engine 输入验证错误漏洞

CNNVD编号：CNNVD-202002-1088
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-9342
漏洞类型：输入验证错误
发布时间： 2020-02-22
威胁类型：本地
更新时间： 2021-07-26
厂商：
漏洞来源： Thierry Zoller

漏洞简介

F-secure F-Secure AV parsing engine是芬兰F-Secure（F-secure）公司的一款防病毒侦察引擎。

F-Secure AV parsing engine 2020-02-05之前版本中存在输入验证错误漏洞。攻击者可借助特制的GZIP压缩文件利用该漏洞绕过病毒检查。以下产品和版本受到影响：Cloud Protection For Salesforce 基于Linux平台的17.0.605.474之前版本、Email and Server Security 17.0.605.474之前版本和Internet GateKeeper 17.0.605.474之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.f-secure.com/

参考网址

来源:MISC

链接:https://packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html

来源:BUGTRAQ

链接:https://seclists.org/bugtraq/2020/Feb/33

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2020/Feb/33

来源:MISC

链接:https://blog.zoller.lu/p/tzo-16-2020-f-secure-generic-malformed.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-9342

受影响实体

暂无

补丁

F-Secure AV parsing engine 安全漏洞的修复措施

正文

F-Secure AV parsing engine 输入验证错误漏洞

漏洞信息详情