CERT-FI haavoittuvuustiedote 041/2005

25.5.2005

Haavoittuvuus CA Vet -antiviruskirjastossa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

CA (Computer Associates) VetE.dll on virustarkastustoiminnallisuuteen liittyvä kirjasto. Haavoittuvaa kirjastoa käytetään lukuisten CA:n tietoturvatuotteiden lisäksi mahdollisesti myös muiden ohjelmistovalmistajien tietoturvatuotteissa.

Löydetty haavoittuvuus liittyy OLE-Streamin analysointiin. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuden hyväksikäyttö voi olla mahdollista yleisessä käytössä olevien sovellusprotokollien (esim. FTP ja SMTP) avulla.

HAAVOITTUVAT OHJELMISTOT:

• Lukuisat CA:n valmistamat tietoturvatuotteet

Haavoittuvaa Vet-kirjastoa käyttävät lisäksi ainakin seuraavat Zonelabs-tuotteet:

• ZoneAlarm Security Suite

• ZoneAlarm Antivirus

On mahdollista, että haavoittuva Vet-kirjasto voi olla käytössä myös muiden ohjelmistovalmistajien tuotteissa.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva Vet-ohjelmistokomponentti versioon 11.9.1. Ainakin osa CA:n valmistamista ohjelmistoista päivittyy automaattisesti virustunnisteiden päivityksen yhteydessä.

Seuraa eri ohjelmistovalmistajien tiedotteita mahdollisesti haavoittuvista ohjelmistoista sekä ratkaisu/rajoitusmahdollisuuksista.

LISÄTIETOA:

http://www.rem0te.com/public/images/vet.pdf

http://www.frsirt.com/english/advisories/2005/0596

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-1693

PÄIVITYSHISTORIA:

25.05.2005: Julkaistu

Sivua päivitetty 02.04.2007

Tulostusversio