CVE-2020-9342

TRUNG BÌNH 5.5CVE-2020-9342 · Công bố 22/02/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-9342 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng cloud protection for salesforce (f-secure), email and server security (f-secure), internet gatekeeper (f-secure).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 17.0.605.474 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cloud protection for salesforce f-secure	`< 17.0.605.474`	`17.0.605.474`
email and server security f-secure	`< 17.0.605.474`	`17.0.605.474`
internet gatekeeper f-secure	`< 17.0.605.474`	`17.0.605.474`

Mô tả

The F-Secure AV parsing engine before 2020-02-05 allows virus-detection bypass via crafted Compression Method data in a GZIP archive. This affects versions before 17.0.605.474 (on Linux) of Cloud Protection For Salesforce, Email and Server Security, and Internet GateKeeper.

Tham khảo

packetstormsecurity.com/files/156506/F-SECURE-Generic-Malformed-Container-Bypass.html · Third Party Advisory
seclists.org/fulldisclosure/2020/Feb/33 · Mailing List
blog.zoller.lu/p/tzo-16-2020-f-secure-generic-malformed.html · Third Party Advisory
seclists.org/bugtraq/2020/Feb/33 · Mailing List

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí