CVE-2020-10180— 多款ESET产品ESET AV parsing engine 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-10180の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The ESET AV parsing engine allows virus-detection bypass via a crafted BZ2 Checksum field in an archive. This affects versions before 1294 of Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security for Android, Smart TV Security, and NOD32 Antivirus 4 for Linux Desktop.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款ESET产品ESET AV parsing engine 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ESET Smart Security Premium等都是斯洛伐克ESET公司的产品。Smart Security Premium是一套杀毒软件。Internet Security是一套针对互联网安全的杀毒软件。NOD32 Antivirus是一套杀毒软件。ESET AV parsing engine是其中的一个解析引擎。 多款ESET产品中的ESET AV parsing engine存在安全漏洞。攻击者可借助归档文件中的BZ2 Checksum字段利用该漏洞绕过病毒检查。以下产品及版本受到影响：ES
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2020-10180の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-10180のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://blog.zoller.lu/p/tzo-11-2020-eset-generic-malformed.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-10180
Same Patch Batch · n/a · 2020-03-05 · 35 CVEs total
| CVE-2020-10098 | Zammad 跨站脚本漏洞 | |
| CVE-2019-20501 | D-Link DWL-2600AP 操作系统命令注入漏洞 | |
| CVE-2019-20107 | TestLink SQL注入漏洞 | |
| CVE-2020-9380 | IPTV Smarters WEB TV PLAYER 代码问题漏洞 | |
| CVE-2020-10107 | PHPGurukul Daily Expense Tracker System 跨站脚本漏洞 | |
| CVE-2020-10106 | PHPGurukul Daily Expense Tracker System SQL注入漏洞 | |
| CVE-2020-9370 | HUMAX HGA12R-02 BRGCAA 授权问题漏洞 | |
| CVE-2020-10096 | Zammad 信息泄露漏洞 | |
| CVE-2020-10097 | Zammad 安全漏洞 | |
| CVE-2020-10173 | Comtrend VR-3033 操作系统命令注入漏洞 | |
| CVE-2020-10099 | Zammad 跨站脚本漏洞 | |
| CVE-2020-10100 | Zammad 信息泄露漏洞 | |
| CVE-2020-10101 | Zammad 输入验证错误漏洞 | |
| CVE-2020-10102 | Zammad 安全漏洞 | |
| CVE-2020-10103 | Zammad 跨站脚本漏洞 | |
| CVE-2020-10104 | Zammad 信息泄露漏洞 | |
| CVE-2020-10105 | Zammad 信息泄露漏洞 | |
| CVE-2019-17645 | Centreon 信息泄露漏洞 | |
| CVE-2020-10185 | Yubico YubiKey Validation Server 安全漏洞 | |
| CVE-2020-6986 | Omron PLC CJ series 资源管理错误漏洞 |
Showing 20 of 35 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2020-10180へのコメント
まだコメントはありません