NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-1443
Summary

The RAR file parser in ClamAV 0.96.4, Rising Antivirus 22.83.00.03, Quick Heal (aka Cat QuickHeal) 11.00, G Data AntiVirus 21, AVEngine 20101.3.0.103 in Symantec Endpoint Protection 11, Command Antivirus 5.2.11.5, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, Emsisoft Anti-Malware 5.1.0.1, PC Tools AntiVirus 7.0.3.5, F-Prot Antivirus 4.6.2.117, VirusBuster 13.6.151.0, Fortinet Antivirus 4.2.254.0, Antiy Labs AVL SDK 2.0.3.7, K7 AntiVirus 9.77.3565, Trend Micro HouseCall 9.120.0.1004, Kaspersky Anti-Virus 7.0.0.125, Jiangmin Antivirus 13.0.900, Antimalware Engine 1.1.6402.0 in Microsoft Security Essentials 2.0, Sophos Anti-Virus 4.61.0, NOD32 Antivirus 5795, Avira AntiVir 7.11.1.163, Norman Antivirus 6.06.12, McAfee Anti-Virus Scanning Engine 5.400.0.1158, Panda Antivirus 10.0.2.7, McAfee Gateway (formerly Webwasher) 2010.1C, Trend Micro AntiVirus 9.120.0.1004, Comodo Antivirus 7424, Bitdefender 7.2, eSafe 7.0.17.0, F-Secure Anti-Virus 9.0.16160.0, nProtect Anti-Virus 2011-01-17.01, AhnLab V3 Internet Security 2011.01.18.00, AVG Anti-Virus 10.0.0.1190, avast! Antivirus 4.8.1351.0 and 5.0.677.0, and VBA32 3.12.14.2 allows user-assisted remote attackers to bypass malware detection via a RAR file with an initial MZ character sequence. NOTE: this may later be SPLIT into multiple CVEs if additional information is published showing that the error occurred independently in different RAR parser implementations.

Publication Date March 21, 2012, 7:11 p.m.
Registration Date Jan. 28, 2021, 2:55 p.m.
Last Update Nov. 21, 2024, 10:36 a.m.
CVSS2.0 : MEDIUM
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:bitdefender:bitdefender:7.2:*:*:*:*:*:*:*
cpe:2.3:a:ahnlab:v3_internet_security:2011.01.18.00:*:*:*:*:*:*:*
cpe:2.3:a:alwil:avast_antivirus:4.8.1351.0:*:*:*:*:*:*:*
cpe:2.3:a:norman:norman_antivirus_\&_antispyware:6.06.12:*:*:*:*:*:*:*
cpe:2.3:a:clamav:clamav:0.96.4:*:*:*:*:*:*:*
cpe:2.3:a:rising-global:rising_antivirus:22.83.00.03:*:*:*:*:*:*:*
cpe:2.3:a:anti-virus:vba32:3.12.14.2:*:*:*:*:*:*:*
cpe:2.3:a:eset:nod32_antivirus:5795:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:housecall:9.120.0.1004:*:*:*:*:*:*:*
cpe:2.3:a:avira:antivir:7.11.1.163:*:*:*:*:*:*:*
cpe:2.3:a:symantec:endpoint_protection:11.0:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:trend_micro_antivirus:9.120.0.1004:*:*:*:*:*:*:*
cpe:2.3:a:f-secure:f-secure_anti-virus:9.0.16160.0:*:*:*:*:*:*:*
cpe:2.3:a:f-prot:f-prot_antivirus:4.6.2.117:*:*:*:*:*:*:*
cpe:2.3:a:sophos:sophos_anti-virus:4.61.0:*:*:*:*:*:*:*
cpe:2.3:a:alwil:avast_antivirus:5.0.677.0:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:gateway:2010.1c:*:*:*:*:*:*:*
cpe:2.3:a:kaspersky:kaspersky_anti-virus:7.0.0.125:*:*:*:*:*:*:*
cpe:2.3:a:cat:quick_heal:11.00:*:*:*:*:*:*:*
cpe:2.3:a:avg:avg_anti-virus:10.0.0.1190:*:*:*:*:*:*:*
cpe:2.3:a:gdata-software:g_data_antivirus:21:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortinet_antivirus:4.2.254.0:*:*:*:*:*:*:*
cpe:2.3:a:k7computing:antivirus:9.77.3565:*:*:*:*:*:*:*
cpe:2.3:a:jiangmin:jiangmin_antivirus:13.0.900:*:*:*:*:*:*:*
cpe:2.3:a:authentium:command_antivirus:5.2.11.5:*:*:*:*:*:*:*
cpe:2.3:a:ikarus:ikarus_virus_utilities_t3_command_line_scanner:1.1.97.0:*:*:*:*:*:*:*
cpe:2.3:a:nprotect:nprotect_antivirus:2011-01-17.01:*:*:*:*:*:*:*
cpe:2.3:a:virusbuster:virusbuster:13.6.151.0:*:*:*:*:*:*:*
cpe:2.3:a:antiy:avl_sdk:2.0.3.7:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:security_essentials:2.0:*:*:*:*:*:*:*
cpe:2.3:a:emsisoft:anti-malware:5.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:pc_tools:pc_tools_antivirus:7.0.3.5:*:*:*:*:*:*:*
cpe:2.3:a:aladdin:esafe:7.0.17.0:*:*:*:*:*:*:*
cpe:2.3:a:pandasecurity:panda_antivirus:10.0.2.7:*:*:*:*:*:*:*
cpe:2.3:a:comodo:comodo_antivirus:7424:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:scan_engine:5.400.0.1158:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
複数の製品の RAR ファイルパーサにおけるマルウェア検知を回避される脆弱性
Title 複数の製品の RAR ファイルパーサにおけるマルウェア検知を回避される脆弱性
Summary

複数の製品の RAR ファイルパーサには、マルウェア検知を回避される脆弱性が存在します。 異なる RAR パーサの実装にも問題があると公表された場合、本脆弱性は複数の CVE に分割される可能性があります。

Possible impacts 攻撃者により、MZ で始まる文字シーケンスを持つ RAR ファイルを介して、マルウェア検知を回避される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date March 21, 2012, midnight
Registration Date March 26, 2012, 2:05 p.m.
Last Update March 26, 2012, 2:05 p.m.
Affected System
マイクロソフト
Microsoft Security Essentials 2.0
トレンドマイクロ
Trend Micro Antivirus 9.120.0.1004
Trend Micro HouseCall 9.120.0.1004
シマンテック
Symantec Endpoint Protection 11
エフ・セキュア
F-Secure Anti-Virus 9.0.16160.0
マカフィー
McAfee Scan Engine 5.400.0.1158
McAfee Web Gateway ソフトウェア 2010.1C
ClamAV
ClamAV 0.96.4
BitDefender
Bitdefender 7.2
Panda Security
Panda Antivirus 10.0.2.7
ESET
ESET NOD32アンチウイルス 5795
Emsisoft
Emsisoft Anti-Malware 5.1.0.1
アラジン
eSafe 7.0.17.0
Ikarus
Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0
アンラボ
V3 Internet Security 2011.01.18.00
ソフォス
Sophos Anti-Virus 4.61.0
Beijing Rising International Software
Rising Antivirus 22.83.00.03
フォーティネット
Fortinet Antivirus 4.2.254.0
クイックヒール・テクノロジーズ・ジャパン株式会社
Quick Heal 11.00
Authentium
Command Antivirus 5.2.11.5
Comodo
Comodo Antivirus 7424
FRISK Software International
F-Prot Antivirus 4.6.2.117
Norman
Norman Antivirus 6.06.12
nProtect
nProtect Anti-Virus 2011-01-17.01
Avira
AntiVirus (旧 AntiVir) 7.11.1.163
カスペルスキー
Kaspersky Anti-Virus 7.0.0.125
Jiangmin
Jiangmin Antivirus 13.0.900
AVG Technologies
AVG Anti-Virus 10.0.0.1190
Antiy Labs
AVL SDK 2.0.3.7
K7 Computing
K7 AntiVirus 9.77.3565
VirusBlokAda
VBA32 3.12.14.2
G Data Software
G Data AntiVirus 21
PC Tools
PC Tools AntiVirus 7.0.3.5
VirusBuster
VirusBuster 13.6.151.0
AVAST Software s.r.o.
avast アンチウィルス 4.8.1351.0
avast アンチウィルス 5.0.677.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年03月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.