CVE:CVE-2005-3372
CNNVD:CNNVD-200510-266
CA eTrust 是一款为中小型企业及SOHO用户提供解决方案的反病毒软件。
带有 11.9.1 引擎的eTrust CA 7.0.1.4存在多个解释错误。远程攻击者可通过带有"MZ"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联，它会使该文件被视为安全类型，仍可由端系统上的应用程序作为危险文件类型来执行，比如由含有EXE、EML和HTML内容的"三头"程序执行，也称为"魔法字节缺陷"。
solution:Upgrade broadcom etrust_antivirus to a higher version than 7.0.1.4,and avoid the version 7.0.1.4