McAfee VirusScan 4.5结束ImagePath漏洞

漏洞信息详情

McAfee VirusScan 4.5结束ImagePath漏洞

• CNNVD编号：CNNVD-200101-097
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-1128
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  2001-01-09
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  mcafee
• 漏洞来源：
  Posted to NTBugtra…

McAfee VirusScan 4.5版本的默认配置不引用ImagePath变量，该漏洞不正确地设置搜索路径并且允许本地用户在C：＼Program Files目录中放置Trojan木马\”common.exe\”程序。

McAfee has released Service Pack 1 for VirusScan which eliminates this vulnerability.

来源: BID
名称: 1920
链接:http://www.securityfocus.com/bid/1920

来源: NTBUGTRAQ
名称: 20001103 Elevation of Privileges Exploit with McAfee VirusScan 4.5
链接:http://archives.neohapsis.com/archives/ntbugtraq/2000-q4/0073.html