CVE-2004-2405
概要

Buffer overflow in multiple F-Secure Anti-Virus products, including F-Secure Anti-Virus 5.42 and earlier, allows remote attackers to bypass scanning or cause a denial of service (crash or module restart), depending on the product, via a malformed LHA archive.

公表日 2004年12月31日14:00
登録日 2021年1月29日18:01
最終更新日 2017年7月11日10:31
CVSS2.0 : MEDIUM
スコア 6.4
ベクター AV:N/AC:L/Au:N/C:N/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I)
可用性への影響(A)
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:linux:*:*:*:*:* 4.52
cpe:2.3:a:f-secure:f-secure_anti-virus:4.60:*:samba_servers:*:*:*:*:*
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:mimesweeper:*:*:*:*:* 5.42
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:windows_servers:*:*:*:*:* 5.42
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:workstations:*:*:*:*:* 5.42
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:client_security:*:*:*:*:* 5.52
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:ms_exchange:*:*:*:*:* 6.21
cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:*:*:*:*:*:* 2004
cpe:2.3:a:f-secure:f-secure_for_firewalls:*:*:*:*:*:*:*:* 6.20
cpe:2.3:a:f-secure:f-secure_internet_security:*:*:*:*:*:*:*:* 2004
cpe:2.3:a:f-secure:internet_gatekeeper:*:*:*:*:*:*:*:* 6.32
関連情報、対策とツール
共通脆弱性一覧