Symantec Norton AntiVirus异常文件类型邮件保护可绕过漏洞-安全小百科

Symantec Norton AntiVirus异常文件类型邮件保护可绕过漏洞

漏洞ID	1204658	漏洞类型	设计错误
发布时间	2002-03-07	更新时间	2005-10-20
CVE编号	CVE-2002-1776	CNNVD-ID	CNNVD-200212-835
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-835

|漏洞详情

SymantecNortonAntiVirus2002是一款流行的反病毒程序，支持对邮件系统进行扫描保护。SymantecNortonAntiVirus2002在处理不包含的文件类型时候存在漏洞，可以导致邮件保护功能被绕过。SymantecNortonAntiVirus2002默认情况下不包含.nch和.dbx结尾的扩展文件，也就是说不能正常处理这两类文件类型，攻击者可以通过把夹带包含病毒的文件重命名为.nch或者.dbx扩展名结尾文件并发送给目标用户，SymantecNortonAntiVirus2002将不会对此类文件进行扫描探测，而Windows中的应用程序可以认识此文件并且被执行。

|参考资料

来源:XF
名称:nav-filetype-bypass-protection(8391)
链接:http://xforce.iss.net/xforce/xfdb/8391
来源:BID
名称:4245
链接:http://www.securityfocus.com/bid/4245
来源：NSFOCUS
名称：2363
链接：http://www.nsfocus.net/vulndb/2363

相关推荐: SSH Secure Shell/Tectia Server on Windows Host Identification Key Permission Vulnerability

SSH Secure Shell/Tectia Server on Windows Host Identification Key Permission Vulnerability 漏洞ID 1096457 漏洞类型 Design Error 发布时间 200…

文章版权归作者所有，未经允许请勿转载。

THE END