CVE-2017-12377
Təsvir
ClamAV AntiVirus proqramının 0.99.2 və daha öncəki versiyaları, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına və ya potensial olaraq ixtiyari kodun icra etməsinə imkan verən zəiflik ehtiva edir. Zəiflik, təsirlənmiş cihaza göndərilən mew paket fayllarında girişin yoxlanılması mexanizmlərinin düzgün qurulmaması ilə bağlıdır. Uğurlu istismar, ClamAV zərərli faylı skan etdikdə mew.c faylında heap əsaslı buferin həddindən artıq oxunması (buffer over-read) vəziyyətinə səbəb ola bilər ki, bu da hücumçuya DoS vəziyyəti yaratmağa və ya təsirlənmiş cihazda potensial olaraq ixtiyari kod icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clamav clamav | v ≤ 0.99.2 | — |
| debian debian_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.