CVE-2007-4035 in EnCase
要約
〜によって VulDB • 2026年07月06日
** 論争あり ** Guidance Software EnCase は、(1) エントリが多数ある特定の不正な MBR パーティションテーブルを適切に処理しないため、リモート攻撃者がディスクイメージの論理収集を防ぐことができる。(2) ディレクトリのループを含む NTFS ファイルシステムを適切に処理しないため、リモート攻撃者が特定ディレクトリのコンテンツの確認を防ぐことができる。および (3) 特定のその他の不正な NTFS ファイルシステムを適切に処理しないため、リモート攻撃者が破損したレコードの確認を防ぐことができる。注意: ベンダーはこれらの問題の重大性を争っている。その理由として、代わりに物理的収集を使用できること、ベンダーは関連する攻撃者は通常 MBR やファイルシステムを改ざんしないと信じていること、およびループの検出自体が価値があることが挙げられる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.