CVE-2025-62000
BullWall Ransomware Containment incomplete file inspection
Em resumo
O BullWall Ransomware Containment tem uma fraqueza na detecção de arquivos criptografados que verifica os primeiros bytes do arquivo. Um atacante autenticado pode criptografar arquivos mantendo os primeiros bytes inalterados, fazendo com que esse método de detecção falhe.
Detalhe técnico
A vulnerabilidade existe em um método de inspeção de arquivos que se baseia na análise de bytes de cabeçalho para detectar criptografia. Um atacante autenticado pode contornar essa detecção específica preservando os primeiros quatro bytes dos arquivos criptografados. Embora mecanismos adicionais de detecção baseados em integridade ofereçam mitigação parcial para extensões de arquivo comuns, há uma limitação quando este método é avaliado isoladamente.
Resumo gerado e traduzido por IA a partir da descrição oficial.
BullWall Ransomware Containment may not always detect an encrypted file. This issue affects a specific file inspection method that evaluates file content based on header bytes. An authenticated attacker could encrypt files, preserving the first four bytes and preventing this particular method from triggering. The affected product implements additional integrity-based detection mechanisms capable of identifying file corruption or encryption for some common file extensions independent of header bytes. As a result, this vulnerability does not represent a complete bypass of ransomware detection, but a limitation of one detection method when evaluated independently. Versions 4.6.0.0, 4.6.0.6, 4.6.0.7, and 4.6.1.4 are affected. Other versions may also be affected. BullWall plans to improve detection method documentation.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N