Kaspersky 魔法字节缺陷病毒检测绕过漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1197489 漏洞类型 其他
发布时间 2005-10-30 更新时间 2006-03-08
CVE编号 CVE-2005-3376 CNNVD-ID CNNVD-200510-259
漏洞平台 N/A CVSS评分 5.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200510-259
|漏洞详情
KasperskeyAntivirus是世界上首屈一指的杀毒软件,由俄罗斯开发。Kaspersky5.0.372存在多个解释错误。远程攻击者可通过带有"MZ"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联,它会使该文件被视为安全类型,仍可由端系统上的应用程序作为危险文件类型来执行,比如由含有EXE、EML和HTML内容的"三头"程序执行,也称为"魔法字节缺陷"。
|参考资料

来源:BID
名称:15189
链接:http://www.securityfocus.com/bid/15189
来源:MISC
链接:http://www.securityelf.org/updmagic.html
来源:MISC
链接:http://www.securityelf.org/magicbyteadv.html
来源:MISC
链接:http://www.securityelf.org/magicbyte.html
来源:BUGTRAQ
名称:20051025MultipleVendorAnti-VirusSoftwareDetectionEvasionVulnerabilitythrough
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=113026417802703&w=2
来源:BUGTRAQ
名称:20051025MultipleVendorAnti-VirusSoftwareDetectionEvasionVulnerabilitythrough
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=113026417802703&w=2