安全研究

安全漏洞
Emsisoft Anti-Malware信息泄漏漏洞(CVE-2025-29745)

发布日期:2025-08-05
更新日期:2025-12-16

受影响系统:
Emsisoft Anti-Malware < 2024.12
描述:
CVE(CAN) ID: CVE-2025-29745

Emsisoft Anti-Malware是新西兰Emsisoft公司的一款防病毒软件,具有恶意软件防护和病毒防护等功能。
Emsisoft Anti-Malware 2024.12之前版本的扫描模块存在信息泄漏漏洞,远程攻击者可利用该漏洞通过特制的A2S扩展文件获取Net-NTLMv2哈希信息。

<**>

建议:
厂商补丁:

Emsisoft
--------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://packetstorm.news/files/id/188736/

浏览次数:109
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障