ClamAV sérülékenysége
Angol cím: ClamAV Vulnerability
Publikálás dátuma: 2023.03.01.
Utolsó módosítás dátuma: 2023.03.10.
Leírás
A ClamAV 1.0.0-s és korábbi, 0.105.1-es és korábbi, valamint 0.103.7-es és korábbi verzióinak HFS+ partíciós fájlelemzőjében található biztonsági rés távoli kódfuttatást tehet lehetővé hitelesítés nélkül.
A sebezhetőségben ClamAV-t alkalmazó alábbi Cisco védelmi termékek is érintettek:
Cisco Secure Endpoint
Cisco Secure Web Appliance
A vontakozó cpe azonosítók:
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint_private_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
Elemzés leírás
Elemzés leírás forrása: https://cwe.mitre.org/data/definitions/787.html
Hatás
CVSS3 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Hivatkozások
OTHER:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-q8DThCy
Sérülékeny szoftverek
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint_private_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
