F-Secure AV parsing engine 安全漏洞

CNNVD-ID编号	CNNVD-202002-1088
CVE编号	CVE-2020-9342
发布时间	2020-02-22
更新时间	2020-03-06
漏洞类型	输入验证错误
漏洞来源	N/A
危险等级	中危
威胁类型	本地
厂商	N/A

漏洞介绍

基于Linux平台的Cloud Protection For Salesforce 17.0.605.474之前版本、Email and Server Security 17.0.605.474之前版本和Internet GateKeeper 17.0.605.474之前版本中的F-Secure AV parsing engine 2020-02-05之前版本中存在安全漏洞。攻击者可借助特制的GZIP压缩文件利用该漏洞绕过病毒检查。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.f-secure.com/

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html
来源:BUGTRAQ

链接：https://seclists.org/bugtraq/2020/Feb/33
来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2020/Feb/33
来源:MISC

链接：https://blog.zoller.lu/p/tzo-16-2020-f-secure-generic-malformed.html
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-1088