PT-2025-4057
CVE-2025-0798
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MicroWorld eScan Antivirus الإصدار 7.0.32
الوصف
تؤثر هذه المشكلة على مكون Quarantine Handler، وتحديدًا الملف
rtscanner، مما يؤدي إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد، مع درجة تعقيد عالية نسبيًا. يُعرف استغلال هذه الثغرة بصعوبته. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.التوصيات
MicroWorld eScan Antivirus الإصدار 7.0.32: قم بتحديث مكون Quarantine Handler لمنع حقن أوامر نظام التشغيل، أو قم بتطبيق تصحيح، إن توفر من الشركة المصنعة، لإصلاح المشكلة في الملف
rtscanner. كحل مؤقت، ضع في اعتبارك تعطيل مكون rtscanner حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾