CVE-2020-3350
Açıklama
Cisco AMP for Endpoints ve Clam AntiVirus uç nokta yazılımındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın çalışan yazılımın sistemdeki rastgele dosyaları silmesine neden olmasına izin verebilir. Güvenlik açığı, kötü amaçlı dosyalar taranırken ortaya çıkabilecek bir yarış durumundan (race condition) kaynaklanmaktadır. Yerel kabuk erişimine sahip bir saldırgan, bu yarış durumunu tetikleyebilecek bir betik çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın normalde silme yetkisine sahip olmadığı sistemdeki rastgele dosyaları silmesine olanak tanıyarak sistem kararsızlığına yol açabilir veya uç nokta yazılımının çalışmayı durdurmasına neden olabilir.
Nasıl düzeltilir
- cisco clam_antivirus0.102.4 ya da sonraki bir sürüm
- cisco advanced_malware_protection_for_endpoints1.12.4 ya da sonraki bir sürüm
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-famp-ZEpdXy
- security.gentoo.org/glsa/202007-23
- usn.ubuntu.com/4435-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QM7EXJHDEZJLWM2NKH6TCDXOBP5NNYIN/
- usn.ubuntu.com/4435-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IJ67VH37NCG25PICGWFWZHSVG7PBT7MC/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco clam_antivirus | v < 0.102.4 | 0.102.4 |
| cisco advanced_malware_protection_for_endpoints | v < 1.12.4 | 1.12.4 |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 20.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.