多款Comodo Security Solutions产品安全特征问题漏洞

CVE编号

CVE-2019-14270

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-26
漏洞描述
Comodo Security Solutions Antivirus等都是美国Comodo Security Solutions公司的产品。Comodo Security Solutions Antivirus是一套杀毒软件。Comodo Security Solutions Firewall是一套防火墙软件。Comodo Security Solutions Internet Security Premium是一套主要针对互联网安全的计算机安全软件。
Comodo Security Solutions Comodo Antivirus 12.0.0.6870及之前版本、Comodo Firewall 12.0.0.6870及之前版本和Comodo Internet Security Premium 12.0.0.6870及之前版本中存在安全漏洞。攻击者可利用该漏洞造成沙盒逃逸。

解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://gaissecurity.com/yazi/discovery-of-sandbox-escape-on-comodo-container...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 comodo antivirus * Up to
(including)
12.0.0.6870
运行在以下环境
应用 comodo firewall * Up to
(including)
12.0.0.6870
运行在以下环境
应用 comodo internet_security * Up to
(including)
12.0.0.6870
CVSS3评分
7.1
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    已更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况