CVE-2017-12380
Təsvir
ClamAV AntiVirus proqram təminatının 0.99.2 və daha öncəki versiyaları, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola biləcəyi bir boşluq ehtiva edir. Boşluq, ClamAV proqram təminatının müəyyən məktub analiz funksiyaları zamanı mbox.c faylında giriş validasiyasının yoxlanılması mexanizmlərinin düzgün qurulmaması ilə bağlıdır. Autentifikasiya olunmamış uzaq hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış e-poçt göndərməklə bu boşluqdan istifadə edə bilər. Eksployt, ClamAV zərərli e-poçtu skan etdiyi zaman NULL göstəricisinin istinad edilməsi (NULL pointer dereference) vəziyyətini tetikləyə bilər ki, bu da DoS vəziyyətinə gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clamav clamav | v ≤ 0.99.2 | — |
| debian debian_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.