Leírás
A ClamAV 1.0.0-s és korábbi, 0.105.1-es és korábbi, valamint 0.103.7-es és korábbi verzióinak HFS+ partíciós fájlelemzőjében található biztonsági rés távoli kódfuttatást tehet lehetővé hitelesítés nélkül.
A sebezhetőségben ClamAV-t alkalmazó alábbi Cisco védelmi termékek is érintettek:
Cisco Secure Endpoint
Cisco Secure Web Appliance
A vontakozó cpe azonosítók:
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint_private_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*