CVE-2020-9342

中 5.5CVE-2020-9342 · 22/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-9342 は cloud protection for salesforce (f-secure), email and server security (f-secure), internet gatekeeper (f-secure) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.4% より高い）。
対処：17.0.605.474 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cloud protection for salesforce f-secure	`< 17.0.605.474`	`17.0.605.474`
email and server security f-secure	`< 17.0.605.474`	`17.0.605.474`
internet gatekeeper f-secure	`< 17.0.605.474`	`17.0.605.474`

概要

The F-Secure AV parsing engine before 2020-02-05 allows virus-detection bypass via crafted Compression Method data in a GZIP archive. This affects versions before 17.0.605.474 (on Linux) of Cloud Protection For Salesforce, Email and Server Security, and Internet GateKeeper.

参考情報

packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html · Third Party Advisory
seclists.org/fulldisclosure/2020/Feb/33 · Mailing List
blog.zoller.lu/p/tzo-16-2020-f-secure-generic-malformed.html · Third Party Advisory
seclists.org/bugtraq/2020/Feb/33 · Mailing List

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン