CVE-2020-3327

Yüksək

Təsvir

Clam AntiVirus (ClamAV) proqramının 0.102.2 versiyalarındakı ARJ arxivlərinin təhlil modulunda olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik heap bufer daşması oxunuşu ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış ARJ faylı göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya ClamAV skan prosesini çökdürməyə imkan verə bilər ki, bu da xidmətdən imtina vəziyyəti ilə nəticələnir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Cisco Clam Antivirus

Dərc13 may 2020

İlk görülmə13 may 2020

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco clam_antivirus	v ≤ 0.102.2	—
debian debian_linux	8.0, 9.0	—
fedoraproject fedora	30, 31, 32	—
canonical ubuntu_linux	12.04, 14.04, 16.04, 18.04, 19.10, 20.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.