低危 多个AntiVirus产品CHM文件扫描绕过漏洞（CNVD-2012-1513）

CVE编号

CVE-2012-1458

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2012-03-21

漏洞描述

多个AntiVirus产品存在扫描绕过漏洞，修改CHM头字段数据，使重置间隔低于原始文件，可绕过多个防病毒软件的检测，但Windows CHM查看器hh.exe还能正常解压处理文件。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2012-07/msg00002.html
http://osvdb.org/80473
http://osvdb.org/80474
http://www.ieee-security.org/TC/SP2012/program.html
http://www.mandriva.com/security/advisories?name=MDVSA-2012:094
http://www.securityfocus.com/archive/1/522005
http://www.securityfocus.com/bid/52611
https://exchange.xforce.ibmcloud.com/vulnerabilities/74301

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	clamav	clamav	0.96.4	-
	运行在以下环境
	应用	sophos	sophos_anti-virus	4.61.0	-
	运行在以下环境
	系统	debian_10	clamav	*		Up to (excluding) 0.97.5+dfsg-1
	运行在以下环境
	系统	debian_11	clamav	*		Up to (excluding) 0.97.5+dfsg-1
	运行在以下环境
	系统	debian_12	clamav	*		Up to (excluding) 0.97.5+dfsg-1
	运行在以下环境
	系统	debian_6	clamav	*		Up to (excluding) 0.97.5+dfsg-3~squeeze1
	运行在以下环境
	系统	debian_sid	clamav	*		Up to (excluding) 0.97.5+dfsg-1
	运行在以下环境
	系统	fedora_EPEL_5	clamav	*		Up to (excluding) 0.97.5-1.el5
	运行在以下环境
	系统	fedora_EPEL_6	clamav	*		Up to (excluding) 0.97.5-1.el6
	运行在以下环境
	系统	opensuse_11.4	clamav-debugsource	*		Up to (excluding) 0.97.5-10.1
	运行在以下环境
	系统	opensuse_12.1	clamav-debugsource	*		Up to (excluding) 0.97.5-4.1
	运行在以下环境
	系统	suse_12	clamav	*		Up to (excluding) 0.98.4-1
	运行在以下环境
	系统	ubuntu_12.04.5_lts	clamav	*		Up to (excluding) 0.97.5+dfsg-1ubuntu0.12.04.1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• http://seclists.org/bugtraq/2012/Mar/88

- avd.aliyun.com