CVE-2023-20032

2023. március 10. 10:42

ClamAV sérülékenysége
Angol cím: ClamAV Vulnerability

Publikálás dátuma: 2023.03.01.
Utolsó módosítás dátuma: 2023.03.10.

Leírás

A ClamAV 1.0.0-s és korábbi, 0.105.1-es és korábbi, valamint 0.103.7-es és korábbi verzióinak HFS+ partíciós fájlelemzőjében található biztonsági rés távoli kódfuttatást tehet lehetővé hitelesítés nélkül.

A sebezhetőségben ClamAV-t alkalmazó alábbi Cisco védelmi termékek is érintettek:

Cisco Secure Endpoint
Cisco Secure Web Appliance

A vontakozó cpe azonosítók:

cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:linux:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:macos:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint:*:*:*:*:*:windows:*:*
cpe:2.3:a:cisco:secure_endpoint_private_cloud:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:web_security_appliance:*:*:*:*:*:*:*:*

Elemzés leírás

Elemzés leírás forrása: https://cwe.mitre.org/data/definitions/787.html

Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas