CVE-2022-20792
Təsvir
Clam AntiVirus (ClamAV) versiyaları 0.104.0-dan 0.104.2-dək, LTS versiyası 0.103.5 və daha əvvəlki versiyaların imza verilənlər bazasının yükləmə modulu tərəfindən istifadə edilən regex modulundakı zəiflik, autentifikasiya olunmuş lokal hücumçuya verilənlər bazası yükləmə zamanı ClamAV-ni sıradan çıxarmağa və ehtimal ki, kodun icrasını təmin etməyə imkan verə bilər. Zəiflik, çoxbaytlı heap bufer daşmasına səbəb ola bilən yanlış sərhəd yoxlamasından qaynaqlanır. Hücumçu, xüsusi hazırlanmış CDB ClamAV imza verilənlər bazası faylını ClamAV verilənlər bazası kataloquna yerləşdirməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya kodu clamav istifadəçisi kimi işlətməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clamav clamav | v ≤ 0.103.5, 0.104.0 ≤ v ≤ 0.104.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.