CVE-2020-9363
Publiée le 2020-02-24 · Dernière modification le 2026-06-17
Les produits antivirus de Sophos, notamment Intercept X et Endpoint Protection, peuvent être induits en erreur et ignorer des fichiers malveillants s'ils sont dissimulés dans une archive ZIP spécialement conçue. Un attaquant peut contourner la détection des virus pour exécuter du code arbitraire avec des privilèges élevés, à condition de convaincre un utilisateur d'ouvrir l'archive malveillante. Cette attaque nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur pour réussir, mais ne requiert aucune permission ni authentification particulière.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Sophos AV parsing engine before 2020-01-14 allows virus-detection bypass via a crafted ZIP archive. This affects Endpoint Protection, Cloud Optix, Mobile, Intercept X Endpoint, Intercept X for Server, and Secure Web Gateway. NOTE: the vendor feels that this does not apply to endpoint-protection products because the virus would be detected upon extraction.