AhnLab MZ头信息文件绕过扫描漏洞 CVE-2008-5520 CNNVD-200812-206
9.3
AV
AC
AU
C
I
A
发布：
2008-12-12
修订：
2018-10-11
AhnLab V3 是一种综合安全应用程序，不仅可以对病毒及间谍软件进行扫描和治疗，还可以有效拦截黑客的入侵并阻断个人信息的泄漏，从而保护用户计算机和个人信息的安全。 AhnLab V3 2008.12.4.1版本和可能版本2008.9.13.0，当 Internet Explorer 6版本或7版本被使用时,远程攻击者通过先放置一个MZ头(又称\"EXE info\")，然后修改它们的文件名使它们：(1) 没有扩展名；(2)具有一个 .txt扩展名；(3)具有一个.jpg扩展名 ，例如包含CVE-2006-5745的一个文件，以绕过对恶意程序的检测。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
