Avira AntiVir RAR/CAB/ZIP/LH 掃描規避

語系：

遠端主機上執行的防毒應用程式受到一個檔案規避弱點影響。

遠端主機正在執行 Avira AntiVir 產品。所安裝產品的掃描引擎為 7.9.0.180/8.2.0.180 之前版本。據報告，這些版本無法正確檢查特製的 RAR/CAB/ZIP/LH 檔案。攻擊者可在此類檔案中內嵌程式碼，以規避防毒軟體的偵測。

使用 Avira 更新功能將掃描引擎升級至 7.9.0.180/8.2.0.180 或更新版本。

嚴重性: Medium

ID: 38973

檔案名稱: avira_antivir_multiple_file_evasion.nasl

版本: 1.8

類型: local

代理程式: windows

系列: Windows

已發布: 2009/6/1

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

必要的 KB 項目: SMB/registry_full_access

可輕鬆利用: No known exploits are available

BID: 35144