PT-2025-2046
CVE-2024-13188
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MicroWorld eScan Antivirus الإصدار 7.0.32
الوصف
تؤثر مشكلة حرجة على وظيفة غير معروفة في المجلد /opt/MicroWorld/var/ التابع لمكون Installation Handler، مما يؤدي إلى أذونات افتراضية غير صحيحة. يجب أن يتم الهجوم محليًا. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
التوصيات
بالنسبة لبرنامج MicroWorld eScan Antivirus الإصدار 7.0.32، يُنصح بتغيير أذونات الوصول الافتراضية لمجلد /opt/MicroWorld/var/ لمنع الاستغلال حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد الوصول المحلي إلى مكون Installation Handler لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾