Обход антивирусной защиты в eTrust Antivirus

Описание: Уязвимость обнаружена в eTrust Antivirus. Программа не в состоянии обнаружить зараженные файлы внутри zip архива, который содержит файл, защищенный паролем.

Когда eTrust Antivirus сканирует zip файл, который содержит файл, защищенный паролем совместно с другими файлами, eTrust Antivirus попытается просканировать файл, защищенный паролем, но не просканирует другие файлы, расположенные после него.

Удаленный пользователь может послать специально сформированный ZIP файл, содержащий злонамеренный код, который не будет обнаружен антивирусом.

Пример/Эксплоит:

URL производителя: http://support.ca.com/Download/patches/ilitnt/QO50563.html

Решение:Установите соответствующее обновление:

NODE: ftp.ca.com
PATH: /CAproducts/unicenter/eTrust/AntiVirus/7.0/nt/qo50563
FILES: QO50563.C5D QO50563.CAZ