CVE-2025-0798

چکیده

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع ناشناخته در فایل rtscanner از بخش Quarantine Handler است و باعث تزریق دستورات سیستم‌عاملی (OS Command Injection) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-0798 ثبت شده است و امکان اجرای حمله از راه دور (Remote) وجود دارد.

توضیحات

این آسیب‌پذیری در یک بخشی از کد فایل rtscanner در ماژول Quarantine Handler رخ می‌دهد. یک ورودی کنترل‌نشده پردازش می‌شود و امکان اجرای دستورات سیستم‌عاملی مخرب را فراهم می‌کند. طبق استانداردهای CWE ، این مشکل تحت CWE-78 دسته‌بندی شده است. در این نوع حمله، برنامه، دستورات سیستم‌عامل را از طریق ورودی‌های خارجی می‌سازد، اما به درستی آن‌ها را فیلتر یا بی‌اثر نمی‌کند. این امر می‌تواند منجر به اجرای دستورات مخرب ناخواسته در سیستم شود.

این آسیب‌پذیری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سیستم تأثیر می‌گذارد. اجرای این حمله از راه دور ممکن است. بدون نیاز به احراز هویت قابل اکسپلویت است اما اجرای حمله دشوار است. MITRE ATT&CK این حمله را تحت تکنیک T1202 طبقه‌بندی کرده است.

CVSS

 لیست محصولات آسیب پذیر

نتیجه گیری

هیچ راهکار امنیتی مشخصی برای مقابله با این آسیب‌پذیری گزارش نشده است. پیشنهاد می‌شود که از یک نرم‌افزار جایگزین استفاده شود تا زمانی که اصلاحیه‌ای برای رفع این نقص منتشر شود.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-0798
2. https://www.cvedetails.com/cve/CVE-2025-0798/
3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-0798
4. https://vuldb.com/?id.293921
5. https://nvd.nist.gov/vuln/detail/CVE-2025-0798
6. https://cwe.mitre.org/data/definitions/78.html
7. https://cwe.mitre.org/data/definitions/77.html
8. https://github.com/dmknght/FIS_RnD/blob/main/escan_rtscanner_rce.md