CVE:CVE-2021-26624
CNNVD:CNNVD-202204-1831
MicroWorld Technologies eScan Anti-Virus是美国 MicroWorld Technologies公司的一种互联网安全解决方案。可为企业和家庭 SOHO 用户提供病毒防护。
MicroWorld Technologies eScan Anti-Virus存在输入验证错误漏洞，该漏洞源于“runasroot”命令相关的参数无效和执行条件不足，从而导致本地权限升级。远程攻击者利用该漏洞通过操纵参数值来使用root权限。
solution:Upgrade escanav escan_anti-virus to a higher version than 7.0.31,and avoid the version (,7.0.31)