CVE-2019-15961
Açıklama
Clam AntiVirus (ClamAV) Yazılımı'nın 0.102.0, 0.101.4 ve önceki sürümlerindeki e-posta ayrıştırma modülünde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi durumuna neden olmasına izin verebilir. Güvenlik açığı, özel olarak biçimlendirilmiş e-posta dosyalarının aşırı uzun tarama süreleriyle sonuçlanmasına yol açan verimsiz MIME ayrıştırma rutinlerinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza hazırlanmış bir e-posta dosyası göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın ClamAV tarama işleminin hazırlanan e-posta dosyasını süresiz olarak taramasına neden olarak hizmet reddi durumuyla sonuçlanmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v ≤ 0.101.4, 0.102.0 | — |
| cisco email_security_appliance_firmware | 11.1.1-042, 11.1.2-023 | — |
| canonical ubuntu_linux | 12.04, 14.04 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.