CVE-2016-8021 in VirusScan Enterprise Linux

الملخص

بحسب VulDB • 26/07/2026

ثغرة التحقق غير السليم من التوقيع المشفر في برنامج Intel Security VirusScan Enterprise Linux (VSEL) الإصدار 2.0.3 وما قبله، تتيح للمستخدمين عن بُعد والمصادق عليهم تزوير خادم التحديثات وتنفيذ أكواد عشوائية عبر ملف إدخال مُعدّ خصيصاً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 14/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97933
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8021
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8021/