CVE-2007-4560
Yüksək
Təsvir
ClamAV-ın 0.91.2 versiyasından əvvəlki clamav-milter komponenti, "black hole" rejimində işlədikdə, uzaqdakı hücumçulara "sendmail"-in "recipient" sahəsində istifadə olunan müəyyən popen çağırışındakı shell meta simvolları vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulClam Anti-virus Clamav
Dərc28 avq 2007
İlk görülmə28 avq 2007
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clam_anti-virus clamav | v ≤ 0.91.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.