Критическая уязвимость в Panda ActiveScan 5.x - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Alex_Goodwin

Критическая уязвимость в Panda ActiveScan 5.x

Recommended Posts

Alex_Goodwin

Найдена дыра в панде:

Panda ActiveScan Multiple Vulnerabilities

Secunia Advisory: SA21763 Release Date: 2006-11-16

Software: Panda ActiveScan 5.x

Critical: Highly critical

Impact: Exposure of system information; DoS; System access

Where: From remote

Solution Status: Unpatched

Description:

Secunia Research has discovered two vulnerabilities and a weakness in Panda ActiveScan, which can be exploited by malicious people to disclose system information, cause a DoS (Denial of Service), and compromise a user's system.

1) The "Reinicializar()" method in the "ActiveScan.1" ActiveX control allows rebooting the system when invoked. This can be exploited by e.g. a malicious website to reboot a user's system without any user confirmation.

2) The "ObtenerTamano()" method in the "PAVPZ.SOS.1" ActiveX control returns the file size of a given local filename. This can be exploited by e.g. a malicious website to determine the presence of local files and the corresponding file sizes.

3) The "Analizar()" method in the "ActiveScan.1" ActiveX control is not thread safe. This can be exploited by e.g. a malicious website via a race condition to corrupt memory and execute arbitrary code.

The vulnerabilities are confirmed in version 5.53.00. Other versions may also be affected.

Solution: Update to version 5.54.01.

http://www.pandasoftware.com/products/ActiveScan.htm

Provided and/or discovered by: Andreas Sandblad, Secunia Research.

Original Advisory: Secunia Research: http://secunia.com/secunia_research/2006-64/

secunia.com

Взято с вирусинфо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

SuperBrat ну всё теперь мой комп в ботнете участвует..)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grandad
Найдена дыра в панде:

Panda ActiveScan Multiple Vulnerabilities

Secunia Advisory: SA21763 Release Date: 2006-11-16

Software: Panda ActiveScan 5.x

Critical: Highly critical

Impact: Exposure of system information; DoS; System access

Where: From remote

Solution Status: Unpatched

Description:

Secunia Research has discovered two vulnerabilities and a weakness in Panda ActiveScan, which can be exploited by malicious people to disclose system information, cause a DoS (Denial of Service), and compromise a user's system.

1) The "Reinicializar()" method in the "ActiveScan.1" ActiveX control allows rebooting the system when invoked. This can be exploited by e.g. a malicious website to reboot a user's system without any user confirmation.

2) The "ObtenerTamano()" method in the "PAVPZ.SOS.1" ActiveX control returns the file size of a given local filename. This can be exploited by e.g. a malicious website to determine the presence of local files and the corresponding file sizes.

3) The "Analizar()" method in the "ActiveScan.1" ActiveX control is not thread safe. This can be exploited by e.g. a malicious website via a race condition to corrupt memory and execute arbitrary code.

The vulnerabilities are confirmed in version 5.53.00. Other versions may also be affected.

Solution: Update to version 5.54.01.

http://www.pandasoftware.com/products/ActiveScan.htm

Provided and/or discovered by: Andreas Sandblad, Secunia Research.

Original Advisory: Secunia Research: http://secunia.com/secunia_research/2006-64/

secunia.com

Взято с вирусинфо.

-------------------------------------------------------------------------------------

Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Ух ты! Тут у вас такие тупки, а я и не в курсе...=))) Фэн-Клуб "Света" в действии...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Alex_Goodwin, у Вас талант "вовремя" преподноисть старые не нужные вещи! Складывается впечатление, что Вы из отдела маркетинга ЛК!!!

Ух ты! Тут у вас такие тупки, а я и не в курсе...=))) Фэн-Клуб "Света" в действии...

1. Я, к сожалению, в ЛК не работаю.

2. Дмитрий это вы про кого так?

3. Дыра найдена 16.11 и уже старая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
grandad

Сейчас специально сходил по ссылки Dmitry Perets в Фен-клуб"Света" и проверил - да действительно Alex_Goodwin там не работает 8) Отделом маркетинга там заведеут другой... :mrgreen:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Друзья, давайте придерживаться темы, много мусора :off:

grandad, хватит всячески правоцировать людей иначе мне придется применить административные рычаги :wink:

Обсудать это сообщение тоже не нужно, зачищу!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Коллеги, давайте уже подумаем про встречу в Москве в сентябре. Удобно ли всем собраться во время какой то выставки (думаю про себя лично, если честно). Инфосек скажем или что то подобное?

Инфосек "оригинальный" от Гротека будет в ноябре. http://infosecuritymoscow.ru/, оно же http://www.infosecurityrussia.ru/

Инфобезопасность-2010 от прежнего организатора Инфосека - РЕСТЭКа - будет 5-7 октября.

На сентябрь в Москве заявлено маловато ИТ-мероприятий, тематических вообще нет: http://www.it-event.ru/cities/msk/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×