CVE-2023-20032

2023. március 10. 10:42

ClamAV sérülékenysége
Angol cím: ClamAV Vulnerability

Publikálás dátuma: 2023.03.01.
Utolsó módosítás dátuma: 2023.03.10.

Leírás

A ClamAV 1.0.0-s és korábbi, 0.105.1-es és korábbi, valamint 0.103.7-es és korábbi verzióinak HFS+ partíciós fájlelemzőjében található biztonsági rés távoli kódfuttatást tehet lehetővé hitelesítés nélkül.

A sebezhetőségben ClamAV-t alkalmazó alábbi Cisco védelmi termékek is érintettek:

Cisco Secure Endpoint
Cisco Secure Web Appliance

A vontakozó cpe azonosítók:

cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint_private_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*

Elemzés leírás

Elemzés leírás forrása: https://cwe.mitre.org/data/definitions/787.html

Hatás

CVSS3 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High