CVE-2025-0797

مجوزهای پیش‌فرض آسیب پذیر در آنتی‌ویروس eScan

توسط Vulnerbyte Alerts 2025-01-29

نوشته شده توسط Vulnerbyte Alerts 2025-01-29

شناسه CVE-2025-0797 :CVE
CWE-276 / CWE-266 :CWE
no :Advisory
منتشر شده: ژانویه 29, 2025
به روز شده: ژانویه 29, 2025
امتیاز: 3.3
نوع حمله: T1222

اثر گذاری: Unknown
حوزه: نرم افزارهای شبکه و امنیت
برند: MicroWord
محصول: eScan
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری مربوط به فرآیند پردازشی در فایل /var/Microworld/ از ماژول Quarantine Handler است که منجر به مجوزهای پیش‌فرض آسیب پذیر (Default Permission Vulnerability) می‌شود.

این آسیب‌پذیری با شناسه CVE-2025-0797 ثبت شده است و برای اکسپلویت آن دسترسی محلی (Local Access) نیاز است.

توضیحات

طبق استانداردهای CWE ، این مشکل تحت CWE-276 دسته‌بندی شده است. در این نوع آسیب‌پذیری، مجوزهای فایل‌های نصب‌شده به‌طور نادرست تنظیم می‌شوند، به‌طوری که هر کاربری می‌تواند آن‌ها را تغییر دهد.

این آسیب پذیری بر یکپارچگی (Integrity) داده‌ها تاثیر میگذارد و همچنین امکان تغییر یا حذف فایل‌ها توسط کاربران غیرمجاز را فراهم می کند. اجرای این حمله نیاز به دسترسی محلی دارد. اکسپلویت این آسیب‌پذیری آسان است. MITRE ATT&CK این حمله را تحت تکنیک T1222 طبقه‌بندی کرده است.

CVSS

Score	Severity	Version	Vector String
4.8	MEDIUM	4	CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
3.3	LOW	3.1	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
3.3	LOW	3	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
1.7	_	2	AV:L/AC:L/Au:S/C:N/I:P/A:N

لیست محصولات آسیب پذیر

Versions	Product
affected at 7.0.32	eScan Antivirus

نتیجه گیری

هیچ راهکار امنیتی مشخصی برای مقابله با این آسیب‌پذیری گزارش نشده است. پیشنهاد می‌شود که از یک نرم‌افزار جایگزین استفاده شود تا زمانی که اصلاحیه‌ای برای رفع این نقص منتشر شود.

منابع

Vulnerbyte Alerts

پست قبلی

CVE-2025-0798

پست بعدی