Avast Antivirus 路径遍历漏洞

语言：

远程 Windows 主机包含一个受到路径遍历漏洞影响的防病毒应用程序。

远程 Windows 上正在运行的 Avast Antivirus 的病毒定义低于版本 150918-0。因此，在处理 ZIP 存档时，它受到发生的一个路径遍历漏洞影响。
未经认证的远程攻击者可利用此漏洞，通过构建的 ZIP 存档，在系统上删除或写入任意文件。

升级 Avast Antivirus 病毒定义至 150918-0 或更高版本。

严重性: Medium

ID: 87776

文件名: avast_CVE-2015-5662.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2016/1/7

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险因素: Low

分数: 3.7

风险因素: Medium

基本分数: 6.4

时间分数: 4.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P

CPE: cpe:/a:avast:avast_antivirus

必需的 KB 项: installed_sw/Avast Antivirus

易利用性: No known exploits are available

补丁发布日期: 2015/10/16

漏洞发布日期: 2015/10/16

CVE: CVE-2015-5662

BID: 77102