CVE-2023-20032
Təsvir
15 fevral 2023-cü ildə ClamAV skanlaşdırma kitabxanasında aşağıdakı zəiflik aşkar edilmişdir: ClamAV versiyaları 1.0.0 və daha əvvəlki, 0.105.1 və daha əvvəlki, həmçinin 0.103.7 və daha əvvəlki versiyaların HFS+ bölmə faylı analizatorunda mövcud olan bir zəiflik, autentifikasiya olunmamış uzaq hücumçuya ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik bufer ölçüsünün yoxlanılmaması ilə bağlıdır ki, bu da heap bufer daşmasına səbəb ola bilər. Hücumçu, təsirlənmiş cihazda ClamAV tərəfindən skan edilməsi üçün xüsusi hazırlanmış HFS+ bölmə faylını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya ClamAV skanlaşdırma prosesinin imtiyazları ilə ixtiyari kodun icra edilməsinə və ya prosesin çökdürülməsinə, nəticədə xidmətdən imtina (DoS) vəziyyətinin yaranmasına imkan verə bilər. Bu zəifliyin təsviri üçün ClamAV bloquna baxın ["https://blog.clamav.net/"].
Necə düzəltmək olar
- cisco secure_endpoint1.20.2, 1.21.1, 7.5.9, 8.1.5 və ya daha yeni versiya
- cisco secure_endpoint_private_cloud3.6.0 və ya daha yeni versiya
- cisco web_security_appliance12.5.6, 14.0.4-005, 14.5.1-013, 15.0.0-254 və ya daha yeni versiya
- stormshield stormshield_network_security3.7.35, 3.11.23, 4.3.17, 4.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clamav clamav | v ≤ 0.103.7, 0.104.0 ≤ v ≤ 0.105.1, 1.0.0 | — |
| cisco secure_endpoint | v < 1.20.2, v < 1.21.1, v < 7.5.9, 8.0.1.21160 ≤ v < 8.1.5 | 1.20.2, 1.21.1, 7.5.9, 8.1.5 |
| cisco secure_endpoint_private_cloud | v < 3.6.0 | 3.6.0 |
| cisco web_security_appliance | v < 12.5.6, 14.0.0 ≤ v < 14.0.4-005, 14.5.0 ≤ v < 14.5.1-013, 15.0.0 ≤ v < 15.0.0-254 | 12.5.6, 14.0.4-005, 14.5.1-013, 15.0.0-254 |
| stormshield stormshield_network_security | 3.0.0 ≤ v < 3.7.35, 3.8.0 ≤ v < 3.11.23, 4.3.0 ≤ v < 4.3.17, 4.4.0 ≤ v < 4.6.4 | 3.7.35, 3.11.23, 4.3.17, 4.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.