製品・ソフトウェアに関する情報
Vulnerability Search
Comodo Firewall Pro におけるセキュリティ保護を回避される脆弱性
Title Comodo Firewall Pro におけるセキュリティ保護を回避される脆弱性
Summary

Comodo Firewall Pro (前 Comodo Personal Firewall) は、脆弱な暗号化ハッシュ関数 (CRC32) を使用して信頼できるモジュールを識別するため、セキュリティ保護を回避される脆弱性が存在します。

Possible impacts ローカルユーザにより、同一の CRC32 値をもつ変更されたモジュールに代替されることで、セキュリティ保護を回避される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Feb. 21, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 警告
Score 4.6
Vector AV:L/AC:L/Au:N/C:P/I:P/A:P
Affected System
Comodo
comodo firewall pro 2.4.17.183 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1051
Summary

Comodo Firewall Pro (formerly Comodo Personal Firewall) 2.4.17.183 and earlier uses a weak cryptographic hashing function (CRC32) to identify trusted modules, which allows local users to bypass security protections by substituting modified modules that have the same CRC32 value.

Summary

Comodo Firewall Pro (antes llamado Comodo Personal Firewall) 2.4.17.183 y versiones anteriores utiliza una función hash criptográfica (CRC32) débil para identificar módulos de confianza, lo cual permite a usuarios locales evitar protecciones de seguridad sustituyendo módulos modificados que tienen el mismo valor CRC32.

Publication Date Feb. 22, 2007, 8:28 a.m.
Registration Date Jan. 29, 2021, 2:07 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:comodo:comodo_firewall_pro:*:*:*:*:*:*:*:* 2.4.17.183
Related information, measures and tools
Common Vulnerabilities List