CVE-2023-20212

Adatlap

CVE: CVE-2023-20212
EUVD: EUVD-2023-24391
GHSA: GHSA-25vx-3h3c-mwv8
Eszköztípus: IT
Publikálva: 2023. 08. 18. 21:55
Frissítve: 2024. 08. 02. 11:05
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-825

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the AutoIt module of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.

This vulnerability is due to a logic error in the memory management of an affected device. An attacker could exploit this vulnerability by submitting a crafted AutoIt file to be scanned by ClamAV on the affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to restart unexpectedly, resulting in a DoS condition.

Érintett termékek

Cisco Secure Endpoint Cisco Verziók: N/A

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 3,44%
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.