Symantec Norton AntiVirus异常文件类型邮件保护可绕过漏洞 CVE-2002-1776 CNNVD-200212-835

7.5 AV AC AU C I A
发布: 2002-12-31
修订: 2024-04-11

Symantec Norton AntiVirus 2002是一款流行的反病毒程序,支持对邮件系统进行扫描保护。 Symantec Norton AntiVirus 2002在处理不包含的文件类型时候存在漏洞,可以导致邮件保护功能被绕过。 Symantec Norton AntiVirus 2002默认情况下不包含.nch和.dbx结尾的扩展文件,也就是说不能正常处理这两类文件类型,攻击者可以通过把夹带包含病毒的文件重命名为.nch或者.dbx扩展名结尾文件并发送给目标用户,Symantec Norton AntiVirus 2002将不会对此类文件进行扫描探测,而Windows中的应用程序可以认识此文件并且被执行。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息