CVE-2024-20328
Təsvir
ClamAV-ın VirusEvent funksiyasındakı zəiflik lokal hücumçuya tətbiqin servis hesabının imtiyazları ilə ixtiyari əmrlərin yeridilməsinə şərait yarada bilər. Zəiflik fayl adlarının təhlükəsiz olmayan şəkildə idarə edilməsindən qaynaqlanır. Lokal hücumçu komanda sətri ardıcıllıqlarını ehtiva edən fayl adı təqdim etməklə bu zəiflikdən istifadə edə bilər. VirusEvent funksiyası üçün konfiqurasiya seçimləri istifadə olunan sistemdə emal zamanı hücumçu tətbiqin ixtiyari əmrləri icra etməsinə səbəb ola bilər. ClamAV bu zəifliyi aradan qaldıran proqram yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldırmaq üçün alternativ həll yolları mövcud değildir.
Necə düzəltmək olar
- clamav clamav1.0.5, 1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clamav clamav | 1.0.0 ≤ v < 1.0.5, 1.2.0 ≤ v < 1.2.2 | 1.0.5, 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.